R3Vpwnx

VNote 3.11.0 before 4.12.0 contains an OS command injection vulnerability in its Tasks feature: magic variables such as ${bufferName} and ${selectedText} are substituted into a shell command string without escaping. Attackers can share a notebook containing a note whose filename or text includes shell metacharacters such as $(...), backticks, ; or |, executing commands as the victim when they run a task referencing these variables.

Um problema de injeção de código existe na função `read hdf5()` que permite a execução de código arbitrário por meio de um arquivo HDF5 especialmente criado. Isso pode ser alcançado armazenando código Python em um nó intitulado `timezone`, que é processado pela função ` triage read()` usando `eval()` com builtins acessíveis. Além disso, invasores podem especificar um módulo arbitrário em nós `class` ou `custom-object` que a função ` import class()` importa, ou incluir objetos pickled em nós `pd dataframe` ou `pd series` que são desserializados pelo pandas durante o processo de leitura.

A desserialização de dados não confiáveis e a injeção de eval permitem que invasores executem código arbitrário quando um usuário abre um arquivo manipulado. Isso ocorre por meio de vários vetores: armazenamento de objetos pickled em nós de string HDF5 processados por `StringARRAY.array to string()` via `pickle.loads()`, inserção de expressões Python em atributos HDF5 avaliados por `JsonConverter.json2object()`, fornecimento de um arquivo `.dock` que `load layout state()` desserializa durante a ação de carregamento de layout do Dashboard, ou incorporação de expressões Python em arquivos de configuração XML avaliados por `elt to dict()` e `set txt from elt()`. Desserialização é o processo de converter dados de um formato, como um arquivo, de volta em um objeto, e a injeção de eval ocorre quando uma aplicação executa entradas não confiáveis como código.

labbench before 0.46.1 contains a deserialization of untrusted data vulnerability in read() and read relational() that passes any file with a .p or .pickle extension to pandas.read pickle based on the extension alone. Attackers who supply a crafted data file or relational data archive can execute arbitrary code when a user loads it with these functions.

Ocorre um loop infinito na função `ccitt fax4 decode size()` ao processar um fluxo CCITT Group 4 especialmente criado. Um invasor pode fazer com que o processo solicitante trave e consuma todos os recursos da CPU ao fornecer um fluxo G4 de 8 bytes sem um End of File Block (EOFB) para a função `ccittfax4 decode()` ou para o codec numcodecs Ccittfax4.

Um estouro de buffer baseado em pilha existe no analisador Define Huffman Table de JPEG sem perdas dentro da função `decode jpegsof3()`. Isso ocorre quando um JPEG sem perdas manipulado é processado, onde as contagens de símbolos DHT envolvem uma soma de 8 bits, levando a um estouro dos arrays de pilha `HufVal` e `HufSz` de 32 entradas, resultando no travamento do processo.