Sebastian Pipping

libexpat through 2.10.0 contains an out-of-bounds read vulnerability in unknown toUtf8() and unknown toUtf16() in xmltok.c when handling application-registered unknown encodings. Attackers can supply a document ending in a truncated multibyte sequence so the convert callback reads past the parse buffer, leaking adjacent memory or crashing applications.

Ocorre uma desreferência de ponteiro NULL na função `externalEntityInitProcessor2()` em `lib/xmlparse.c` devido ao manuseio incorreto do token `XML TOK NONE` ao processar entradas vazias. Um invasor que controle a fragmentação do fluxo (stream chunking) pode forçar uma primeira análise vazia e não final em um subanalisador de entidade externa, fazendo com que uma análise posterior cause a falha do aplicativo.

Um estouro de inteiro assinado existe na função `storeAtts()` em `lib/xmlparse.c`. Um invasor pode desencadear gravações fora dos limites ao fornecer um documento de vários gigabytes contendo uma tag de início com mais de 2^30 atributos. Esta ação causa o estouro das variáveis `attIndex` e `nPrefixes`, o que pode levar a falhas no aplicativo ou corrupção de memória heap.

Um problema de negação de serviço existe devido à complexidade algorítmica quadrática na função `storeAtts()` em xmlparse.c. Ao processar N atributos especificados com valores não normalizados, o sistema dispara uma varredura linear O(N^2) de `elementType->defaultAtts` para determinar o status de CDATA. Um invasor remoto não autenticado pode causar consumo excessivo de CPU ao fornecer um único documento XML bem formado de alguns megabytes para uma aplicação que processe XML não confiável.

O software utiliza entropia insuficiente, o que permite que ocorra hash flooding por meio de um documento XML especialmente elaborado. Hash flooding é uma técnica onde diversas entradas diferentes são projetadas para produzir o mesmo valor de hash, causando uma colisão que degrada o desempenho de tabelas hash.

A função `doContent` no libexpat não calcula corretamente o tamanho do buffer `bufSize` ao realocar memória para tags, devido à ausência de uma verificação de estouro de inteiro. Isso pode levar a possíveis problemas de gerenciamento de memória.

The software contains a flaw where a NULL pointer dereference can occur within the `setContext` function when retrying an operation after a previous out-of-memory condition.

The issue allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. This can be exploited when these ioctls are not disabled. The vulnerability affects both cases where root wants to drop privileges and when non-root wants to gain other privileges.

**Nome do software vulnerável e versões afetadas: MySecureShell versão 1.31 Descrição: O MySecureShell apresenta uma vulnerabilidade de negação de serviço local. Recomendações: Para a versão 1.31 do MySecureShell, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: mysecureshell versão 1.31 Descrição: O problema está relacionado a uma divulgação de informações local. Recomendações: Para a versão 1.31 do mysecureshell, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue allows for information disclosure through eavesdropping on mails sent by other users.