Sy460129

A função `evalImageTypeValue()` em `BackendWidgetsLists` interpola o resultado de `ImageResizer::filterGetUrl()` em um atributo de origem de imagem com aspas simples sem a devida filtragem. Quando um plugin de terceiros renderiza um valor influenciado por um invasor através de uma coluna de lista de imagens, um valor de imagem não suportado é retornado literalmente. Isso permite que um invasor saia do atributo e injete atributos arbitrários, como manipuladores de eventos, que são executados na sessão do usuário do backend que visualiza a lista. Uma instalação padrão não é afetada, pois o núcleo não vem com uma coluna de lista de imagens; a exploração requer um plugin que renderize valores influenciados por invasores através de uma.

Stirling-PDF is a locally hosted web application used for PDF file operations. Versions prior to 2.5.2 have an issue where the `/api/v1/convert/markdown/pdf` endpoint does not properly validate paths when extracting entries from user-supplied ZIP files. This allows an authenticated user to write files outside the intended temporary directory, resulting in arbitrary file write with the privileges of the `stirlingpdfuser` process. This can lead to overwriting writable files and compromising data integrity. The vulnerable parameter is the ZIP file provided to the `/api/v1/convert/markdown/pdf` endpoint.

Nome do Software Vulnerável e Versões Afetadas Versões do ClipBucket anteriores a 5.5.3 #59 Descrição O ClipBucket é uma plataforma de compartilhamento de vídeos de código aberto. Um usuário autenticado comum pode armazenar uma carga maliciosa de cross-site scripting (XSS), que é acionada posteriormente por um administrador. Recomendações Atualize para a versão 5.5.3 #59 ou posterior.

O ClipBucket é uma plataforma de compartilhamento de vídeos de código aberto. Anterior à versão 5.5.3 #59, as operações de itens de coleção são suscetíveis a falhas de autorização. Usuários autenticados podem modificar itens de coleção pertencentes a outros usuários. Isso ocorre devido à falta de verificações de autorização ao adicionar itens por meio do endpoint `/actions/add to collection.php` e a uma falha na verificação de propriedade na função `removeItemFromCollection()` durante a exclusão de itens por meio do endpoint `/manage collections.php?mode=manage items...`. Atacantes podem inserir e remover itens de coleções que não possuem.

O iccDEV é um conjunto de bibliotecas e ferramentas para trabalhar com perfis de gerenciamento de cores ICC. Um overflow de inteiro com sinal no arquivo `iccFromCube.cpp` durante a multiplicação pode levar a um comportamento indefinido, potencialmente causando falhas ou geração incorreta de perfis ICC ao processar entradas de cubo especialmente elaboradas ou grandes. O problema foi corrigido pelo commit 43ae18dd69fc70190d3632a18a3af2f3da1e052a.

A heap-buffer-overflow issue exists in the tcpliveplay utility. This occurs when processing a crafted pcap file, specifically within the checksum calculation logic at the `do checksum math liveplay` function in `tcpliveplay.c`. This can lead to a denial of service.