Stephan Zeisberg

Existe uma falha no processamento de fluxos HTTP/2 Server Push. Quando o handle pai é configurado para compartilhar conexões com outros handles, uma condição de use-after-free pode ocorrer durante o processo de limpeza. Use-after-free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Foi corrigido um problema de estouro de buffer com uma verificação de limites aprimorada, o que poderia permitir que um invasor em posição privilegiada realizasse um ataque de negação de serviço.

Foi identificada uma falha de leitura fora dos limites do buffer no daemon pluto do libreswan, na qual um invasor não autenticado poderia explorar essa falha para causar a falha do libreswan enviando pacotes IKEv1 de troca de informações especialmente criados. O daemon é reiniciado após a falha. Esta vulnerabilidade permite que um invasor remoto cause uma negação de serviço.

Um problema de corrupção de memória foi corrigido com uma validação aprimorada, o que poderia permitir que um aplicativo obtivesse privilégios elevados. O problema está relacionado a um estouro de buffer na memória, permitindo potencialmente que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

The issue is related to an out-of-bounds write that can cause an unauthenticated remote denial-of-service in OpenLDAP via a malformed LDAP packet. This is ultimately caused by an off-by-one error in the ` sasl add string` function in `common.c` in cyrus-sasl. The vulnerability is associated with incorrect handling of an LDAP packet, which can be exploited by a remote attacker to cause a denial-of-service.

A buffer overflow issue was addressed with improved memory handling. An attacker in a privileged network position may be able to execute arbitrary code. The issue is related to the `asn1 get type` function in the libcups library of the CUPS print server, which can cause a stack-based buffer overflow. Exploitation of this issue may allow a remote attacker to cause a denial of service.

The issue is caused by a buffer overflow in the `asn1 get packed` function of the libcups library in the CUPS print server. This can be exploited by a remote attacker to cause a denial of service. An attacker in a privileged network position may be able to execute arbitrary code due to a buffer overflow issue, which has been addressed with improved memory handling.

Name of the Vulnerable Software and Affected Versions: fmtlib versions prior to 4.1.0 Description: The issue is related to a memory corruption problem that can cause a Denial of Service. It occurs when an invalid format specifier is used in the `fmt::print()` function, resulting in a SIGSEGV due to memory corruption. This can be exploited by specifying an invalid format specifier in the `fmt::print()` function. Recommendations: For versions prior to 4.1.0, update to version 4.1.0 or later to resolve the issue. As a temporary workaround, consider validating format specifiers before passing them to the `fmt::print()` function to minimize the risk of exploitation.

The issue concerns a "file path injection vulnerability" in the ZipCommon::isValidPath() function, which does not properly restrict the filename value in the ZIP header. This allows attackers to conduct absolute path traversal attacks during ZIP decompression, potentially creating or overwriting arbitrary files via a crafted ZIP file.

The issue is related to the incorrect handling of overly long commands in the main.c component of the ProFTPD FTP server. This can lead to a remote unauthenticated denial-of-service, causing the server to enter an infinite loop. The vulnerability allows a remote attacker to exploit this weakness, resulting in a denial-of-service.