Tim Düsterhus

O PHP contém um problema onde credenciais podem ser vazadas durante um redirecionamento ao usar curl. Isso ocorre quando a aplicação segue um redirecionamento para um host externo e inclui inadvertidamente credenciais de autenticação na requisição para o novo local.

A função `metaphone()` em ext/standard/metaphone.c utiliza uma variável do tipo signed int para rastrear a posição atual dentro da string de entrada. Quando uma string superior a 2.147.483.647 bytes é processada, ocorre um estouro de inteiro assinado (signed integer overflow). Isso leva a um comportamento indefinido, especificamente uma leitura fora dos limites (out-of-bounds read), que pode causar uma falha de segmentação ou acesso a memória não relacionada, impactando potencialmente a disponibilidade do processo PHP.

O problema está relacionado à análise incorreta de cabeçalhos dobrados em respostas HTTP pelo módulo de requisição HTTP no PHP. Isso pode levar à interpretação incorreta da resposta e ao uso de cabeçalhos, tipos MIME, etc. incorretos. A vulnerabilidade pode ser explorada por um atacante remoto para enviar requisições HTTP ocultas.

O problema está relacionado ao uso do cabeçalho content-type incorreto para determinar o charset quando um recurso solicitado realiza um redirecionamento, potencialmente causando a análise incorreta do documento resultante ou o contorno de validações. Isso pode ocorrer ao solicitar um recurso HTTP usando as extensões DOM ou SimpleXML no PHP. A vulnerabilidade pode permitir que um atacante remoto redirecione um usuário para uma URL arbitrária.

The issue is related to the use of a random value generator with a narrower range of values than it should have when using SOAP HTTP Digest Authentication. In case of random generator failure, it could lead to a disclosure of 31 bits of uninitialized memory from the client to the server, and it also made easier to a malicious server to guess the client's nonce.

The issue is related to the password verification function in PHP, which may accept some invalid Blowfish hashes as valid. If such an invalid hash ends up in the password database, it may lead to an application allowing any password for this entry as valid. This is due to insufficient computation of the password hash. The `password verify()` function is specifically affected.

O problema está relacionado a um desajuste entre o host e a autoridade que está sendo mal tratado, o que pode levar a um cabeçalho HTTP Host controlado por um invasor. Isso pode permitir que um invasor remoto comprometa a integridade dos dados.

O problema está relacionado à validação insuficiente de entradas no software do servidor HTTP HAProxy. Isso permite que um invasor remoto comprometa a integridade dos dados. Especificamente, um nome de método HTTP pode conter um espaço seguido pelo nome de um recurso protegido, o que poderia ser interpretado pelo servidor como uma solicitação desse recurso protegido. Por exemplo, uma solicitação como “GET /admin? HTTP/1.1 /static/images HTTP/1.1” poderia ser interpretada incorretamente.

Foi descoberta uma falha no HAProxy que não garante que as partes de esquema e caminho de uma URI contenham os caracteres esperados. Por exemplo, o campo de autoridade pode diferir do que as regras de roteamento pretendiam alcançar, permitindo potencialmente que um invasor remoto acesse dados confidenciais devido à validação insuficiente de entradas.

The issue is related to the HTTP/2 implementation in HAProxy, which mishandles headers. This can be exploited by an attacker to gain access to confidential data, disrupt data integrity, and cause a denial of service. The vulnerability is demonstrated by the improper handling of carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0).

Name of the Vulnerable Software and Affected Versions: HAProxy versions 1.8.x through 1.9.0 Description: An out-of-bounds read issue was discovered in the HTTP/2 protocol decoder, which can result in a crash. The issue arises from the processing of the PRIORITY flag in a HEADERS frame, where 5 extra bytes are required but not properly checked, potentially leading to a denial of service. This can be exploited by a remote attacker using a specially crafted packet. Recommendations: For HAProxy versions 1.8.x through 1.9.0, consider disabling the HTTP/2 protocol decoder until a patch is available to prevent potential crashes. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to an out-of-bounds read access in the HPACK decoder of HAProxy, which can be exploited by a remote attacker to cause a denial of service. This is due to a flaw in the `hpack valid idx()` function.