Rocco Calvi

External control of file name or path in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Authorization bypass through user-controlled key in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Um problema de Confusão de Tipo (Type Confusion) existe onde um invasor pode usar arquivos `.ctl` especialmente criados para alcançar a execução de código arbitrário. A Confusão de Tipo ocorre quando um programa acessa um recurso usando um tipo diferente do tipo com o qual foi originalmente alocado, levando a comportamentos inesperados.

O software contém uma falha devido a uma condição de escrita fora dos limites ao manipular um arquivo de projeto especialmente criado. A exploração bem-sucedida desta falha poderia permitir que um atacante executasse código arbitrário.

Existe um problema de corrupção de memória na funcionalidade de análise de arquivos PDF do Soda PDF Desktop, podendo resultar em divulgação de informações. O problema foi descoberto por Rocco Calvi (@TecR0c) da TecSecurity.

Existe uma falha no processamento de arquivos PDF no Soda PDF Desktop, decorrente de validação insuficiente de dados fornecidos pelo usuário. Isso pode levar a uma leitura além do fim de um objeto alocado, potencialmente divulgando informações sensíveis. É necessária interação do usuário; especificamente, o alvo deve abrir um arquivo malicioso ou acessar uma página maliciosa. Um atacante poderia potencialmente explorar essa questão, em combinação com outras falhas, para executar código arbitrário dentro do processo atual.

Existe uma falha na análise de arquivos PDF no Soda PDF Desktop, resultante de validação insuficiente de dados fornecidos pelo usuário. Isso pode levar a uma escrita além do final de um buffer alocado, permitindo potencialmente que um atacante remoto execute código no contexto do processo atual. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para desencadear o problema.

Existe uma falha na análise de arquivos PDF no Soda PDF Desktop devido à validação insuficiente de dados fornecidos pelo usuário. Isso pode levar a uma leitura além do limite de um objeto alocado, potencialmente expondo informações sensíveis. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar esse problema. Um atacante poderia potencialmente aproveitar essa falha em combinação com outras vulnerabilidades para executar código arbitrário dentro do processo atual.

A flaw exists in the parsing of PDF files within Soda PDF Desktop. The issue stems from insufficient validation of user-supplied data, potentially leading to a read past the end of an allocated object. An attacker could leverage this, potentially in combination with other issues, to disclose sensitive information. User interaction is required, such as visiting a malicious page or opening a malicious file, to trigger the issue.

Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. É necessária interação do usuário para explorar essa falha, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na análise de arquivos XE devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de uma estrutura de dados alocada. Um atacante pode aproveitar-se disso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. A interação do usuário é necessária para explorar esta vulnerabilidade; especificamente, o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na análise de arquivos LI devido à falta de validação da existência do objeto antes que operações sejam realizadas sobre ele. Um atacante pode aproveitar isso para executar código no contexto do processo atual.

Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. A interação do usuário é necessária para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos CO devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de uma estrutura de dados alocada. Um atacante pode aproveitar isso para executar código no contexto do processo atual.

Existe uma falha de confusão de tipos no processamento de arquivos CO no Ashlar-Vellum Cobalt. A falta de validação adequada dos dados fornecidos pelo usuário pode permitir que atacantes remotos executem código arbitrário no contexto do processo atual. É necessária interação do usuário para explorar essa falha, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. A interação do usuário é necessária para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na análise de arquivos XE devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de uma estrutura de dados alocada. Um atacante pode aproveitar isso para executar código no contexto do processo atual.

Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. É necessária interação do usuário para explorar esta falha, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside no processamento de arquivos XE devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura antes do início de uma estrutura de dados alocada. Um atacante pode aproveitar-se disso para executar código no contexto do processo atual.

Ashlar-Vellum Cobalt is susceptible to a type confusion vulnerability in its AR file parsing functionality. This issue can lead to remote code execution.

Existe uma vulnerabilidade de confusão de tipos na análise de arquivos CO no Ashlar-Vellum Cobalt. Esta falha decorre da validação insuficiente de dados fornecidos pelo usuário, potencialmente permitindo que atacantes remotos executem código arbitrário. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar a vulnerabilidade.

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de arquivos CO devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma escrita além do final de uma estrutura de dados alocada. Um atacante pode aproveitar-se disso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside no processamento de arquivos CO, resultante de validação insuficiente de dados fornecidos pelo usuário, levando a uma condição de corrupção de memória. Um atacante pode aproveitar isso para executar código no contexto do processo atual.

This issue allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this flaw, as the target must visit a malicious page or open a malicious file. The vulnerability stems from insufficient validation of user-supplied data during the parsing of AR files, leading to a read past the end of an allocated data structure. An attacker can exploit this to execute code within the context of the current process.