Ricardo Silva

O problema diz respeito à exposição de informações confidenciais no plugin CTT Expresso para WooCommerce para WordPress. Essa exposição ocorre através do diretório /wp-content/uploads/cepw, onde arquivos .pdf e de log gerados ficam acessíveis ao público. Esses arquivos contêm informações confidenciais, como nomes de remetentes e destinatários, números de telefone, endereços físicos e endereços de e-mail.

Existe uma vulnerabilidade de overflow de inteiro no RedisBloom, um módulo utilizado no Redis. Esta vulnerabilidade permite que um atacante, que seja um cliente Redis com conhecimento da senha, aloque memória na heap menor do que a memória necessária devido ao wraparound. Como resultado, operações de leitura e escrita podem ser realizadas além da memória alocada, levando a vazamentos de informações e gravações fora dos limites. O overflow de inteiro está localizado no comando `CMS.INITBYDIM`, que inicializa um Count-Min Sketch com dimensões especificadas pelo usuário. Ele aceita dois valores, `width` e `depth`, e os utiliza para alocar memória em `NewCMSketch()`.

O problema está relacionado ao tratamento incorreto de matrizes no Janet.

The issue is related to a stack-based buffer overflow in the ZoomLauncher binary, which can be exploited by remote attackers to execute arbitrary code. This is achieved by leveraging the `zoommtg://` scheme handler.

The issue concerns the ZoomLauncher binary in the Zoom client for Linux, which does not properly sanitize user input when constructing a shell command. This allows remote attackers to execute arbitrary code by leveraging the zoommtg:// scheme handler.