Tavis Ormandy

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no Adobe Experience Manager. Um atacante com baixos privilégios poderia explorar essa falha para injetar scripts maliciosos em campos de formulário vulneráveis. A execução de JavaScript malicioso pode ocorrer no navegador da vítima ao navegar para uma página que contenha o campo vulnerável.

O software é suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado. Um atacante com privilégios baixos pode explorar essa vulnerabilidade para injetar scripts maliciosos em campos de formulário vulneráveis. A execução de JavaScript malicioso pode ocorrer no navegador da vítima ao acessar a página com o campo vulnerável.

The issue is related to improper signature verification in the AMD CPU ROM microcode patch loader, which may allow an attacker with local administrator privilege to load malicious CPU microcode. This could result in the loss of confidentiality and integrity of a confidential guest running under AMD SEV-SNP. The vulnerability exploits the use of an insecure hash function for microcode updates, potentially compromising secure computing environments.

A sequence of processor instructions can lead to unexpected behavior in some Intel processors, potentially allowing an authenticated user to enable escalation of privilege, information disclosure, or denial of service via local access. This issue is related to the interpretation of redundant prefixes and can cause the system to crash or become unresponsive. The vulnerability, termed Reptar, primarily affects multi-tenant virtualized environments where multiple virtual machines are run on the same host.

The issue in AMD Zen 2 processors, under specific microarchitectural circumstances, may allow an attacker to potentially access sensitive information. This is due to a use-after-free vulnerability, which can be exploited to track the contents of registers during the execution of other processes on the same CPU core. Researchers have found that 62% of AWS environments are potentially vulnerable to this issue, and it may affect various AMD Ryzen processors. The vulnerability can be used to steal confidential data, such as passwords and encryption keys.

Foi detectada uma falha crítica no uTorrent, que afeta um processo desconhecido do componente Guest Account. A exploração dessa falha leva à escalada de privilégios. O ataque pode ser iniciado remotamente.

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida do componente HTTP RPC Server, o que pode levar à escalada de privilégios. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no uTorrent, que afeta uma parte desconhecida do software. A exploração dessa falha leva à corrupção de memória e pode ser iniciada remotamente.

Foi detectada uma falha crítica no uTorrent, que afeta o componente PRNG e resulta em autenticação fraca. O ataque pode ser iniciado remotamente.

O problema está relacionado a um estouro de buffer na função `mutt decode uuencoded()` do cliente de e-mail Mutt. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas ou provoque uma negação de serviço. O problema surge porque a função lê além do final de uma linha de entrada.

A função BN mod sqrt() no OpenSSL contém um bug que pode fazer com que ela entre em um loop infinito para módulos não primos, levando a um ataque de negação de serviço. Esse problema pode ser desencadeado pela criação de um certificado com parâmetros de curva explícitos inválidos. A vulnerabilidade afeta várias situações, incluindo clientes e servidores TLS que utilizam certificados, provedores de hospedagem e autoridades de certificação que analisam solicitações de certificação. O problema foi corrigido nas versões 1.1.1n e 3.0.2 do OpenSSL, lançadas em 15 de março de 2022.

O problema está relacionado a um estouro de buffer na função `set sixel` dentro do componente `graphics sixel.c` do emulador de terminal xterm. Isso ocorre quando o suporte a Sixel está habilitado e um invasor fornece um texto malicioso. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.

O problema está relacionado ao tratamento incorreto de uma sequência pkcs7 vazia nos dados do certificado. Isso pode levar a uma falha ao lidar com um certificado não confiável, permitindo potencialmente que um invasor remoto cause uma condição de negação de serviço (DoS) ao enviar um certificado especialmente criado. Acredita-se que essa falha não seja explorável para ataques mais graves.

O problema está relacionado a um estouro de pilha ao processar mensagens S/MIME, especificamente aquelas que contêm certificados com assinaturas DSA ou RSA-PSS codificadas em DER.

A vulnerabilidade existe devido a uma validação insuficiente de entradas no Microsoft Defender, que faz parte do sistema operacional Windows. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço.

Um problema de desreferência de ponteiro nulo foi corrigido com uma validação de entrada aprimorada, o que poderia permitir que um invasor remoto causasse uma negação de serviço.

O problema decorre do fato de o pacote Debian xscreensaver ter a capacidade cap net raw habilitada para o arquivo /usr/libexec/xscreensaver/sonar. Essa configuração pode ser explorada por usuários locais para obter privilégios, potencialmente devido à incompatibilidade com o design da dependência da biblioteca gráfica 3D Mesa.

O problema está relacionado à função `X509 issuer and serial hash()`, que tenta criar um valor hash único com base nos dados do emissor e do número de série contidos em um certificado X509. No entanto, ela não consegue lidar corretamente com erros que possam ocorrer durante a análise do campo do emissor, o que pode resultar em uma desreferência de ponteiro NULL e uma falha no sistema, levando a um potencial ataque de negação de serviço. Essa função nunca é chamada diretamente pelo próprio OpenSSL; portanto, os aplicativos só ficam vulneráveis se utilizarem essa função diretamente e em certificados que possam ter sido obtidos de fontes não confiáveis. Além disso, chamadas para `EVP CipherUpdate`, `EVP EncryptUpdate` e `EVP DecryptUpdate` podem causar estouro do argumento de comprimento de saída em alguns casos, fazendo com que os aplicativos se comportem incorretamente ou travem.

**Nome do software vulnerável e versões afetadas: Versões do xterm anteriores ao Patch #366 Descrição: A vulnerabilidade permite que invasores remotos executem código arbitrário ou provoquem uma negação de serviço (falha de segmentação) por meio de uma sequência de caracteres combináveis UTF-8 especialmente criada. Isso pode potencialmente levar a outros impactos não especificados. Recomendações: Para versões do xterm anteriores ao Patch #366, aplique o Patch #366 para resolver o problema. Como solução temporária, considere restringir o uso de sequências de caracteres combinados UTF-8 criadas propositalmente até que o patch seja aplicado.

O problema está relacionado ao tratamento incorreto de sequências de caracteres UTF-8 no componente encoding.c do GNU Screen. Isso pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço, podendo levar à falha do aplicativo.