Rick2600

Existe uma vulnerabilidade de overflow de inteiro no RedisBloom, um módulo utilizado no Redis. Esta vulnerabilidade permite que um atacante, que seja um cliente Redis com conhecimento da senha, aloque memória na heap menor do que a memória necessária devido ao wraparound. Como resultado, operações de leitura e escrita podem ser realizadas além da memória alocada, levando a vazamentos de informações e gravações fora dos limites. O overflow de inteiro está localizado no comando `CMS.INITBYDIM`, que inicializa um Count-Min Sketch com dimensões especificadas pelo usuário. Ele aceita dois valores, `width` e `depth`, e os utiliza para alocar memória em `NewCMSketch()`.

The web server has a buffer overflow via a long password in an administration login POST request, leading to arbitrary code execution. This issue can be exploited through an EIP-overwrite buffer overflow.

The issue is a stack-based buffer overflow in the zgtips.dll component, which allows remote attackers to execute arbitrary code. This can be achieved by creating a ZIP file with an entry that has a long filename, and then tricking a user into opening this file.