Samuel Thibault

eBook-speaker 6.1.0 through 6.2.0 contains a stack buffer overflow vulnerability in get attributes() in src/common.c caused by an unbounded strcpy of an element's name attribute. Attackers can craft an EPUB or DAISY book with a name attribute of 511 or more characters to corrupt the stack and crash the reader when opened.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um bug no componente speakup do kernel do Linux, onde o código utiliza sizeof() em vez de ARRAY SIZE() ao lidar com uma matriz de valores u16. Isso pode levar a uma condição de ultrapassagem de limites. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao componente speakup no kernel do Linux, que pode causar uma falha quando um console é configurado com um tamanho muito grande e contém uma palavra com mais de 256 caracteres. Isso pode levar a uma negação de serviço. A vulnerabilidade está associada à corrupção de memória na função get word().

The default configuration of xterm enables the allowWindowOps resource, which allows user-assisted attackers to execute arbitrary code or have unspecified other impact via escape sequences.