Thai Duong

Um problema de use-after-free ocorre no processamento de compartilhamentos de chave híbridos PQC. Um servidor TLS 1.3 malicioso pode enviar um KeyShare híbrido PQC truncado, o que aciona um caminho de limpeza de erro que opera em memória que já foi liberada. PQC refere-se a Criptografia Pós-Quântica, que são algoritmos criptográficos projetados para serem seguros contra ataques de computadores quânticos.

O CMS AuthEnvelopedData falha ao aplicar a verificação de comprimento da tag (tag-length) durante o processo de descriptografia.

Ocorre uma leitura de use-after-free no heap na biblioteca libblkid durante a sondagem de partições aninhadas. Os sondadores de partição BSD, Minix, Solaris x86 e UnixWare fazem o cache de um ponteiro bruto para uma entrada de partição pai em um array alocado dinamicamente. Se adições subsequentes de partições causarem a realocação deste array, o ponteiro armazenado torna-se obsoleto. Um invasor pode disparar esse problema sem interação do usuário ao fornecer uma imagem de dispositivo de bloco manipulada, como por meio de um drive USB ou uma imagem de disco montada em loop, pois a libblkid é executada automaticamente como root pelo udev/udisks durante eventos de hot-plug de dispositivos de bloco. Isso pode resultar em negação de serviço ou divulgação limitada de informações.

Uma condição de use-after-free ocorre durante a verificação de assinatura PKCS#7 ao processar uma mensagem assinada PKCS#7 ou S/MIME especialmente criada. Se o campo `digestAlgorithms` do `SignedData` estiver presente como um SET ASN.1 vazio, a função `PKCS7 verify()` pode liberar incorretamente um BIO (abstração de Entrada/Saída Básica) pertencente ao chamador. Uma tentativa subsequente do aplicativo de usar ou liberar este BIO via `BIO free()` leva à corrupção de memória, travamentos do processo ou, potencialmente, execução remota de código. Este problema afeta aplicativos que utilizam as APIs PKCS#7 do OpenSSL, enquanto aqueles que utilizam as APIs CMS não são afetados. Os módulos FIPS nas versões 4.0, 3.6, 3.5, 3.4 e 3.0 não são impactados, pois o código afetado reside fora do limite do módulo FIPS.

Existe uma vulnerabilidade de robustez nos SDKs de criptografia da AWS devido à propriedade de não comprometimento do AES-GCM e de outras cifras AEAD. Isso permite que um invasor crie um texto cifrado único que, ao ser descriptografado, resulte em múltiplos resultados diferentes, particularmente em um ambiente com vários destinatários. A vulnerabilidade também possibilita ataques de vazamento de informações e falsificação de texto cifrado. Um invasor pode criar textos cifrados que, ao serem descriptografados, vazem o ID da conta AWS do usuário, o contexto de criptografia, o agente do usuário e o endereço IP. Além disso, um invasor pode criar textos cifrados que sejam aceitos por outros usuários. A propriedade de não comprometimento do AES-GCM pode causar textos em claro não idênticos ao descriptografar um único texto cifrado com duas chaves diferentes.

O problema está relacionado ao uso de valores aleatórios insuficientes no componente React Native Bluetooth Scan do aplicativo Bluezone. Isso poderia permitir que um invasor remoto interferisse no rastreamento de contatos da COVID-19 usando vários IDs. O fornecedor contesta a relevância deste relatório, afirmando que o destinatário de um alerta saberá que se trata de um falso alerta caso a comparação do histórico de contatos falhe.

The issue concerns the QuickType feature in the Keyboards subsystem, which collects typing-prediction data from fields even when the autocomplete attribute is set to off. This behavior potentially allows attackers to discover credentials by reading credential values within unintended DOM input elements.

The issue allows remote attackers to decrypt and modify encrypted View State form data via a padding oracle attack. This could possibly lead to forging cookies or reading application files. An information disclosure vulnerability exists due to improper error handling during encryption padding verification, allowing an attacker to read encrypted data, such as the view state. This vulnerability can also be used for data tampering, which could be used to decrypt and tamper with the data encrypted by the server. In Microsoft .NET Framework 3.5 Service Pack 1 and above, an attacker can retrieve the contents of any file within the ASP.NET application, including web.config.

The SSL protocol 3.0 uses nondeterministic CBC padding, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, also known as the "POODLE" issue. This allows an attacker to decrypt some encrypted contents under certain conditions. The conditions of successful exploitation are somewhat similar to the BEAST attack, which requires several conditions to be met for successful exploitation, including a man-in-the-middle position in the network and the ability to direct the victim client to send many repeated requests to the vulnerable server on behalf of the attacker. Due to the conditions required of a successful attack scenario, the risk of exploitation is not particularly high.

The issue allows man-in-the-middle attackers to obtain plaintext HTTP headers by observing length differences during a series of guesses in which a string in an HTTP request potentially matches an unknown string in an HTTP header, also known as a "CRIME" attack.