Sick Codes

O problema está relacionado a uma vulnerabilidade de elevação de privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à função clear bss no kernel Linux, que está associada a erros na limpeza do símbolo inicial do bloco (.bss). Isso pode permitir que um invasor provoque uma negação de serviço ou obtenha privilégios, afetando especificamente usuários de sistemas operacionais convidados Xen PV.

O problema no arquivo softmmu/physmem.c do QEMU pode levar a uma leitura de memória não inicializada no caminho translate fail, resultando em uma falha do io readx ou io writex. Um terceiro observou que isso pode não ser considerado um bug de segurança de acordo com o Caso de Uso de Não Virtualização na referência do qemu.org. A vulnerabilidade está relacionada ao uso de uma variável não inicializada na função address space translate for iotlb(), o que poderia permitir que um invasor causasse uma negação de serviço ou executasse código arbitrário.

Existe um problema de validação de entrada devido à validação insuficiente de endereços IP e máscaras de rede inseridos em relação à lista interna de endereços IP e sub-redes do Matcher.

A vulnerabilidade permite que um invasor remoto não autenticado envie links com aparência legítima, que parecem ser URLs de qualquer site, ao explorar a renderização automática de URLs que não sejam http ou https. Isso é feito por meio da injeção RTLO, na qual um invasor pode falsificar, por exemplo, example.com, e mascarar qualquer URL com um destino malicioso. O invasor precisa de um subdomínio como gepj, txt, fdp ou xcod, que apareceriam invertidos como jpeg, txt, pdf e docx, respectivamente. A técnica envolve a renderização incorreta de URLs codificados em RTLO que começam com um espaço não separador, quando há um caractere de hash na URL.

O problema está relacionado a uma falha na autorização no módulo Data::Validate::IP. Isso permite que um invasor remoto comprometa a integridade dos dados ao contornar o controle de acesso baseado em endereços IP. Isso ocorre porque o módulo não considera adequadamente caracteres zero supérfluos no início de uma string de endereço IP.

O problema está relacionado ao tratamento inadequado de caracteres zero supérfluos no início de uma sequência de endereço IP no arquivo library/std/src/net/parser.rs. Isso pode permitir que invasores contornem o controle de acesso baseado em endereços IP devido a uma interpretação octal inesperada, levando potencialmente a violações de integridade de dados e negação de serviço.

**Nome do software vulnerável e versões afetadas: Pacote npm netmask, versões 1.0.6 e anteriores Pacote npm netmask, versões 2.0.0 Descrição: O problema está relacionado à validação inadequada de strings octais no pacote npm netmask, permitindo que invasores remotos não autenticados realizem ataques de falsificação de solicitação do lado do servidor (SSRF), inclusão remota de arquivos (RFI) e inclusão local de arquivos (LFI). Essa vulnerabilidade pode ser explorada para contornar pacotes que dependem do netmask para filtrar IPs e acessar hosts críticos de VPN ou LAN. O pacote netmask é utilizado por mais de 270.000 projetos e tem cerca de 3 milhões de downloads por semana. Recomendações: Para as versões 1.0.6 e anteriores do pacote npm netmask: atualize para a versão 2.0.1 ou posterior para garantir proteção completa contra esta vulnerabilidade. Para a versão 2.0.0 do pacote npm netmask: atualize para a versão 2.0.1 ou posterior, pois a correção inicial na versão 2.0.0 estava incompleta.

**Nome do software vulnerável e versões afetadas: Painel de Controle Hestia versões 1.3.5 e anteriores As versões 1.3.3 e anteriores do Painel de Controle Hestia podem ser incluídas na linha anterior, de modo que o resultado final seja: Painel de Controle Hestia versões 1.3.5 e anteriores Descrição: A vulnerabilidade permite que usuários remotos autenticados criem um subdomínio para o nome de domínio de outro cliente em um ambiente de hospedagem compartilhada, levando a uma possível falsificação de serviços ou mensagens de e-mail. Recomendações: Para as versões 1.3.5 e anteriores do Hestia Control Panel, considere restringir os privilégios de criação de subdomínios para impedir o acesso não autorizado aos nomes de domínio de outros clientes até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.