Quang Nguyen

O problema está relacionado a um estouro de buffer baseado na pilha ao processar o parâmetro `var:page` fornecido ao endpoint “webproc”. Isso ocorre devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.

O problema está relacionado a um estouro de buffer baseado em pilha ao processar o parâmetro `var:menu` fornecido ao endpoint “webproc”. Isso ocorre devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade.

The issue is related to a heap-based buffer over-read in Fill IMA ADPCM block, caused by an integer overflow in the `IMA ADPCM decode()` function in audio/SDL wave.c. This can be exploited by a remote attacker using a specially crafted file, potentially leading to a denial of service.

The issue is related to an integer overflow in the `AllocateDataSet` function in `cmscgats.c`, which leads to a heap-based buffer overflow in the `SetData` function. This can be triggered via a crafted file passed as the second argument to `cmsIT8LoadFromFile`, potentially allowing a remote attacker to cause a denial of service or execute arbitrary code.