Suyue Guo

Existe um problema onde invasores não autenticados podem causar o esgotamento da memória do servidor enviando um termo externo Erlang compactado no corpo de uma mensagem gRPC. A função `GRPC.Codec.Erlpack.decode/2` passa o corpo da mensagem para `:erlang.binary to term/2`, que infla termos compactados totalmente sem um limite de tamanho. Como o limite `max body size` do servidor rastreia apenas bytes compactados, uma requisição usando `Content-Type: application/grpc+erlpack` pode forçar o servidor a alocar memória significativamente maior que o corpo da requisição original. Isso ocorre porque as verificações de tipo do codec são executadas apenas após o termo ter sido decodificado.

Name of the Vulnerable Software and Affected Versions Multiple / Unspecified Products (affected versions not specified) Description La aplicación no valida correctamente la vida útil y la validez de los punteros internos de la caché de vistas después de que JavaScript cambia el zoom del documento y el estado de la página. Cuando un script modifica la propiedad de zoom y luego desencadena un cambio de página, el objeto de vista original puede ser destruido mientras los punteros obsoletos aún se mantienen y luego se desreferencian, lo que, bajo estructuras de JavaScript y documentos especialmente diseñadas, puede llevar a una condición de uso después de liberación y potencialmente permitir la ejecución de código arbitrario. Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions El nombre del producto no se puede determinar. (versiones afectadas no especificadas) Description La aplicación no valida la presencia de los datos de apariencia (AP) requeridos antes de acceder a los recursos de anotación de sello. Cuando un PDF contiene una anotación de sello a la que le falta su entrada AP, el código continúa desreferenciando el objeto asociado sin una comprobación previa de nulidad o validez, lo que permite que un documento manipulado active una desreferencia de puntero nulo y bloquee la aplicación, lo que resulta en denegación de servicio. Recommendations En este momento, no hay información sobre una versión más reciente que contenga una corrección para esta vulnerabilidad.

Name of the Vulnerable Software and Affected Versions Multiple / Unspecified Products (affected versions not specified) Description A aplicação não detecta nem protege contra referências cíclicas de objetos PDF ao lidar com JavaScript em PDF. Quando páginas e anotações são elaboradas que se referenciam mutuamente em um loop, ao passar o documento para as APIs (por exemplo, `SOAP`) que realizam um percurso profundo pode causar recursão incontrolada, esgotamento da pilha e bloqueios da aplicação. Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: PDF-XChange Editor (affected versions not specified) Description: This issue allows remote attackers to execute arbitrary code on affected installations of PDF-XChange Editor. User interaction is required to exploit this, where the target must visit a malicious page or open a malicious file. The flaw exists within the handling of App objects due to the lack of validating the existence of an object prior to performing operations on it. An attacker can leverage this to execute code in the context of the current process. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

This issue allows remote attackers to disclose sensitive information on affected installations. It requires user interaction, such as visiting a malicious page or opening a malicious file. The flaw exists within the handling of util objects, where an attacker can trigger a read past the end of an allocated object by performing actions in JavaScript. This can be leveraged in conjunction with other issues to execute arbitrary code in the context of the current process.

This issue allows remote attackers to execute arbitrary code on affected installations. User interaction is required, where the target must visit a malicious page or open a malicious file. The flaw exists within the handling of Doc objects due to the lack of validation of an object's existence before performing operations on it. An attacker can leverage this to execute code in the context of the current process.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Collab, especificamente devido a uma leitura além do fim de um buffer alocado ao realizar ações em JavaScript. Isso pode ser aproveitado para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no método `submitForm`, onde um invasor pode provocar uma leitura além do fim de um buffer alocado ao realizar ações em JavaScript, permitindo a execução de código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos `Doc`. Ao executar ações em JavaScript, um invasor pode provocar uma leitura além do fim de um objeto alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no método `AFSpecial KeystrokeEx` devido à falta de validação da existência de um objeto antes de realizar operações nele, o que pode resultar em uma condição de corrupção de memória. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos ADBC, permitindo que um invasor provoque uma leitura além do fim de um objeto alocado ao executar ações em JavaScript. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento do método `AFSpecial KeystrokeEx`, devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc, especificamente quando o aplicativo processa determinadas ações de JavaScript, permitindo que um invasor provoque uma leitura além do fim de um objeto alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc, especificamente quando o aplicativo não consegue validar adequadamente os limites de alocação dos objetos ao lidar com determinados JavaScripts. Ao realizar ações em JavaScript, um invasor pode provocar uma leitura além do fim de um objeto alocado, levando potencialmente à execução remota de código no contexto do processo atual.