Suidpit

No caminho PASV do IPv4, o Cliente FTP aceita qualquer endereço enviado na resposta `227` do servidor. Como a validação abrange apenas a análise e os valores não nulos, um servidor malicioso pode nomear qualquer endereço e direcionar o Cliente para lá.

O Inspektor Gadget possui um problema onde campos de string de eventos eBPF no modo de saída em colunas não são sanitizados, potencialmente permitindo que cargas úteis de eventos criadas maliciosamente de contêineres observados injetem sequências de escape ANSI no terminal dos operadores. Isso pode levar a vários efeitos devido à falta de sanitização de caracteres de controle. O modo de saída em colunas é o padrão ao executar o Inspektor Gadget interativamente.

O Inspektor Gadget é um conjunto de ferramentas e um framework para coleta de dados e inspeção de sistemas em clusters Kubernetes e hosts Linux utilizando eBPF. O binário `ig` inclui um subcomando para construção de imagens, que utiliza um arquivo `Makefile.build`. Este arquivo incorpora dados controlados pelo usuário sem escape adequado, resultando em uma vulnerabilidade de injeção de comandos. Um atacante que controle os valores dentro da estrutura `buildOptions` pode executar comandos arbitrários durante o processo de construção da imagem. A exploração pode ocorrer no host Linux onde o comando `ig` é executado, especialmente ao usar a flag `--local`, ou dentro do container de build caso a flag não seja utilizada. A estrutura `buildOptions` é derivada do manifesto do gadget em YAML fornecido ao comando `ig image build`, exigindo controle sobre o arquivo `build.yml` ou suas opções para explorar a vulnerabilidade.

OpenEXR is an image storage format used in the motion picture industry. A NULL pointer dereference can occur in a write operation when reading a deep scanline image with a large sample count in reduceMemory mode in version 3.3.2, potentially causing a target application to crash.

O OpenEXR é um formato de armazenamento de imagens utilizado na indústria cinematográfica. Versões anteriores à 3.3.3 confiam em valores de tamanho do dataWindow não validados nos cabeçalhos de arquivo, o que pode levar a uma alocação excessiva de memória e degradação de desempenho ao processar arquivos maliciosos.

O OpenEXR fornece a especificação e a implementação de referência do formato de arquivo EXR, um formato de armazenamento de imagens para a indústria cinematográfica. Um estouro de buffer baseado em heap ocorre durante uma operação de escrita ao descomprimir arquivos EXR deep scan-line compactados com ZIPS que contenham um cabeçalho de chunk forjado maliciosamente.

O OpenEXR, um formato de armazenamento de imagens utilizado na indústria cinematográfica, contém uma falha. Um estouro de buffer baseado em heap pode ocorrer durante uma operação de leitura ao descomprimir arquivos EXR de scan-line compactados com DWAA que contenham um bloco forjado maliciosamente. O problema é devido a um cálculo incorreto de ponteiros.

O MaterialX é um padrão aberto para a troca de conteúdo rico de materiais e desenvolvimento de aparência entre aplicativos e renderizadores. A lógica de análise XML do MaterialX pode potencialmente travar devido ao esgotamento de pilha ao processar um arquivo MTLX com múltiplas implementações de grafos de nós aninhados. Um atacante poderia travar intencionalmente um programa alvo que utiliza OpenEXR enviando um arquivo MTLX malicioso.

MaterialX is an open standard for the exchange of rich material and look-development content across applications and renderers. When parsing shader nodes in a MTLX file, the MaterialXCore code accesses a potentially null pointer, which can lead to crashes with maliciously crafted files. An attacker could intentionally crash a target program that uses MaterialX by sending a malicious MTLX file.

O MaterialX é um padrão aberto para a troca de conteúdo rico de materiais e desenvolvimento de aparência entre aplicativos e renderizadores. Ao analisar nós de shader em um arquivo MTLX, o código MaterialXCore acessa um ponteiro potencialmente nulo, o que pode levar a travamentos com arquivos criados maliciosamente. Um atacante poderia provocar intencionalmente o travamento de um programa alvo que utiliza OpenEXR ao enviar um arquivo MTLX malicioso.

MaterialX is an open standard for the exchange of rich material and look-development content across applications and renderers. Nested imports of MaterialX files can lead to a crash due to stack memory exhaustion. This occurs because the library lacks a limit on the depth of the "import chain" when parsing file imports, utilizing recursion without depth restrictions. Constructing a deeply nested chain of MaterialX files referencing each other can exhaust the stack memory, causing a process crash.

O Karmada é um sistema de gerenciamento Kubernetes que permite aos usuários executar aplicações nativas da nuvem em múltiplos clusters e nuvens Kubernetes. O sistema é vulnerável a uma vulnerabilidade TarSlip, que permite a um invasor gravar arquivos arbitrários em caminhos arbitrários do sistema de arquivos ao fornecer um arquivo de definição de recurso personalizado (CRD) malicioso durante a inicialização do Karmada. Isso pode ser feito fornecendo um caminho do sistema de arquivos ou uma URL HTTP(s) para recuperar os CRDs necessários ao Karmada. Os CRDs são baixados como um arquivo tar compactado com gz, e um invasor pode explorar essa vulnerabilidade para alterar caminhos de arquivos. A partir da versão 1.12.0 do Karmada, a verificação de arquivo dos CRDs é utilizada para melhorar a robustez do sistema de arquivos.

Nome do Software Vulnerável e Versões Afetadas: Versões do Karmada anteriores a 1.12.0 Descrição: O problema está relacionado a privilégios excessivos em clusters no modo PULL, permitindo que um atacante que consiga se autenticar como o karmada-agent obtenha privilégios administrativos sobre todo o sistema de federação, incluindo todos os clusters membros registrados. Isso pode ser explorado mediante o abuso das permissões do comando `karmadactl register`. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes no mundo real onde este problema tenha sido explorado. Recomendações: Para versões do Karmada anteriores a 1.12.0, atualize para a versão 1.12.0 ou posterior para restringir as permissões de acesso dos clusters membros no modo PULL aos recursos do plano de controle. Como solução temporária, restrinja as permissões de acesso dos clusters membros no modo PULL aos recursos do plano de controle de acordo com a Documentação de Permissões de Componentes do Karmada.

A vulnerabilidade permite que um aplicativo malicioso de terceiros inicie qualquer atividade interna passando alguns parâmetros extras, o que pode fazer com que o Element Android exiba uma página da web arbitrária, execute JavaScript arbitrário, contorne a proteção por código PIN e possibilite a invasão de contas ao gerar uma tela de login para enviar credenciais a um servidor doméstico arbitrário.

Um aplicativo malicioso de terceiros instalado no mesmo telefone pode forçar o Element Android a compartilhar arquivos armazenados no diretório `files`, localizado no diretório de dados privados do aplicativo, com uma sala arbitrária. O impacto do ataque é reduzido pelo fato de que os bancos de dados armazenados nessa pasta são criptografados. No entanto, ela contém algumas outras informações potencialmente confidenciais, como o token FCM.