Securin

Na função `PersistentDataset` em `monai/data/dataset.py`, o software rejeita o uso simultâneo de `track meta=True` e `weights only=True`. Isso força os usuários que fazem cache de MetaTensors a utilizar `torch.load(hashfile, weights only=False)`. Além disso, auxiliares de cache em `monai/data/utils.py` utilizam `pickle.loads` em conteúdo armazenado em cache e geram chaves de cache usando `hashlib.md5`. Um usuário local com acesso de escrita a um `cache dir` compartilhado ou gravável por qualquer usuário pode inserir um arquivo pickle malicioso. Quando o pipeline de outro usuário lê esse cache, o arquivo é desserializado, resultando na execução de código arbitrário no contexto desse usuário.

Um usuário comum pode gerar tokens de acesso de administrador através do endpoint '/access-tokens'.

Criptografia inadequada no esquema de autenticação MS-Logon II (rfbUltraVNC MsLogonIIAuth) permite que um invasor de rede exponha credenciais. No arquivo `rfb/dh.cpp`, a troca de chaves Diffie-Hellman utiliza parâmetros que cabem em um inteiro de 64 bits sem sinal, controlado por `DH MAX BITS`. Tais chaves podem ser quebradas rapidamente usando o algoritmo rho de Pollard. Além disso, a função `rng()` gera o expoente privado multiplicando três valores `libc rand()` semeados a partir de `time(NULL)`, tornando o expoente recuperável por um observador passivo devido ao estado interno limitado e à semente baseada em tempo. Um invasor que observe o handshake do MS-Logon II pode derivar a chave DH compartilhada para descriptografar o nome de usuário e a senha. Este problema afeta apenas conexões legadas MS-Logon II.

Um estouro de inteiro existe no caminho de análise de resposta de falha do protocolo RFB dentro do arquivo `vncviewer/ClientConnection.cpp`. O problema ocorre quando o campo `reasonLen` de 4 bytes fornecido pela rede é passado como `reasonLen+1` para a função `CheckBufferSize()`. Se `reasonLen` for 0xFFFFFFFF, a adição de 32 bits sem sinal transborda para 0, levando o sistema a alocar apenas 256 bytes. Subsequentemente, a função `ReadString()` chama `ReadExact()` para ler o comprimento original de 4 GiB no pequeno buffer de heap de 256 bytes, resultando em um estouro de buffer de heap. Esta condição pode ser acionada antes da autenticação via tipos de mensagem `rfbConnFailed` (negociação de esquema de autenticação) e `rfbVncAuthFailed` (pós-handshake). Um servidor VNC malicioso ou um invasor man-in-the-middle no fluxo RFB pode explorar isso quando uma vítima se conecta, potencialmente levando à execução remota de código como o usuário que executa o visualizador.

Um problema de negação de serviço existe no componente Graphics: ImageLib.