Ronald Crane

Name of the Vulnerable Software and Affected Versions: libssh (affected versions not specified) Description: A flaw in the libssh library can trigger an out-of-bounds read in the `sftp handle` function due to an incorrect comparison check. This allows the function to access memory beyond the valid handle list and return an invalid pointer, which is used in further processing. An authenticated remote attacker can potentially read unintended memory regions, exposing sensitive information or affecting service behavior. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: libssh (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na função `sftp decode channel data to packet()` da biblioteca libssh. Isso pode permitir que um atacante remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Debian Linux (versões afetadas não especificadas) Descrição: O problema envolve vulnerabilidades no pacote libssh no Debian Linux. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 133 Versões do Thunderbird anteriores à 133 Versões do Firefox ESR anteriores à 128.7 Versões do Thunderbird anteriores à 128.7 Descrição: Um problema de liberação dupla de memória pode ocorrer na função `sec pkcs7 decoder start decrypt()` ao lidar com um caminho de erro, podendo levar à corrupção de memória. Esse problema afeta a confidencialidade, a integridade e a disponibilidade das informações protegidas. Recomendações: Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior. Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior. Para versões do Firefox ESR anteriores à 128.7, atualize para a versão 128.7 ou posterior. Para versões do Thunderbird anteriores à 128.7, atualize para a versão 128.7 ou posterior. Como solução temporária, considere desativar a função `sec pkcs7 decoder start decrypt()` até que um patch esteja disponível.

Uma incompatibilidade entre o alocador e o desalocador poderia ter causado corrupção de memória. Esse problema está relacionado à restrição inadequada de operações dentro dos limites de um buffer de memória, o que poderia permitir que um invasor remoto prejudicasse o desempenho do sistema.

O problema está relacionado ao código `ShmemCharMapHashEntry()`, que estava sujeito a um comportamento potencialmente indefinido ao ignorar a semântica de movimentação de um de seus membros de dados.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 125 Versões do Firefox ESR anteriores à 115.10 Versões do Thunderbird anteriores à 115.10 Descrição: O problema está relacionado a um estouro de inteiro que leva a uma leitura fora dos limites, potencialmente desencadeada por uma fonte OpenType malformada. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ao processar fontes OpenType. Recomendações: Para versões do Firefox anteriores à 125, atualize para a versão 125 ou posterior. Para versões do Firefox ESR anteriores à 115.10, atualize para a versão 115.10 ou posterior. Para versões do Thunderbird anteriores à 115.10, atualize para a versão 115.10 ou posterior.

O problema está relacionado a uma leitura fora dos limites no componente Fonts do Google Chrome, que pode ser explorada por um invasor remoto para obter informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode permitir que o invasor acesse informações potencialmente confidenciais.

O problema está relacionado ao operador de atribuição MarkStack, parte do mecanismo JavaScript, que poderia acessar memória não inicializada se usado em uma autoatribuição. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.

O problema está relacionado ao uso de memória após ela ter sido liberada, devido a um movimento incorreto de dados na estrutura AlignedBuffer. Isso pode resultar em uma contagem de referências incorreta e, posteriormente, em uso após liberação. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

O problema está relacionado a estouros de inteiros nas funções `AppendEncodedAttributeValue()`, `ExtraSpaceNeededForAttrEncoding()` e `AppendEncodedCharacters()`. Isso pode causar alocação insuficiente de um buffer de saída, levando a uma gravação fora dos limites. Um invasor remoto poderia explorar essa vulnerabilidade usando uma página da web especialmente criada para executar código arbitrário.

O problema está relacionado ao uso de memória após ela ter sido liberada, o que poderia ser explorado por um invasor remoto para executar código arbitrário usando uma página da web especialmente criada. Se um invasor conseguisse acionar um caminho de código específico no `SafeRefPtr`, isso poderia ter causado uma falha no sistema ou, potencialmente, ser aproveitado para conseguir a execução de código.

O problema está relacionado ao profiler integrado, no qual um objeto incorreto foi verificado quanto ao valor NULL, o que pode levar a um acesso inválido à memória e a um comportamento indefinido. Esse problema afeta a aplicação apenas quando o profiler está em execução. A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

The `ShutdownObserver()` function was susceptible to potentially undefined behavior due to its reliance on a dynamic type that lacked a virtual destructor. This issue may allow a remote attacker to impact the confidentiality, integrity, and availability of protected information.

The issue is related to the use of memory after it has been freed, which can lead to a potentially exploitable crash. This occurs when Windows fails to duplicate a handle during process creation, and the sandbox code inadvertently frees a pointer twice. The bug only affects Firefox on Windows when run in non-standard configurations, such as using `runas`. Other operating systems are unaffected.

The issue is related to a vulnerability in the Oracle VM VirtualBox product, specifically in the Core component. This vulnerability can be easily exploited by a low-privileged attacker with logon access to the infrastructure where Oracle VM VirtualBox executes, allowing them to compromise Oracle VM VirtualBox. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. The vulnerability applies to Windows VMs only.

The issue is related to memory safety bugs present in Firefox, which showed evidence of memory corruption. It is presumed that with enough effort, some of these bugs could have been exploited to run arbitrary code. The vulnerability can be exploited by a remote attacker using a specially crafted website, potentially allowing them to execute arbitrary code.

The issue is related to a buffer overflow in the FileReader::DoReadData() function, which can be exploited by a remote attacker to execute arbitrary code in the target system. This occurs when an uninitialized value is used as a read limit while reading a file. The vulnerability may allow an attacker to cause memory corruption and execute arbitrary code.

The issue is related to an integer overflow in the Alternate Services component of the Firefox web browser. This could lead to an out-of-bounds write to privileged process memory, potentially allowing a remote attacker to compromise data integrity. The vulnerability is specifically related to non-standard configurations where a preference allowing non-HTTPS Alternate Services (`network.http.altsvc.oe`) is enabled.

The issue is related to accessing throttled streams, where the count of available bytes needed to be checked in the calling function to be within bounds. This may have led to future code being incorrect and vulnerable. The vulnerability is associated with a buffer overflow in memory when checking the number of available bytes in throttled streams, which could allow a remote attacker to disclose protected information.