Tim Starling

**Nome do software vulnerável e versões afetadas: Firejail versões 0.9.62 e anteriores Descrição: O problema está relacionado ao tratamento incorreto de metacaracteres do shell durante o uso das opções --output ou --output-stderr, o que pode levar à injeção de comandos. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço. Recomendações: Para as versões 0.9.62 e anteriores do Firejail, considere desativar o uso das opções --output e --output-stderr até que um patch esteja disponível. Restrinja o acesso à funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões 0.9.62 e anteriores do Firejail Descrição: O problema está relacionado à falta de medidas para neutralizar elementos especiais na função `check output` do arquivo `output.c` no ambiente de execução isolado do Firejail. Isso pode permitir que um invasor obtenha acesso a dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O problema também é descrito como o Firejail não respeitando o indicador `--end-of-options` após a opção `--output`, o que pode levar à injeção de comandos. Recomendações: Para as versões 0.9.62 e anteriores do Firejail, como solução temporária, considere desativar a função `check output` até que um patch esteja disponível. Restrinja o acesso à opção `--output` para minimizar o risco de injeção de comando. Evite usar a opção `--output` com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema diz respeito a wikis privadas atrás de um servidor de cache que utilizam o recurso de segurança de autorização de imagens img auth.php. Devido ao tratamento incorreto dos cabeçalhos Cache-Control e Vary, os arquivos podem ter sido armazenados em cache publicamente, permitindo que qualquer usuário não autorizado os visualize. Isso resulta na possível divulgação de informações protegidas.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to error messages.

A cross-site request forgery (CSRF) issue exists in the web interface, allowing remote attackers to hijack the authentication of administrators for requests that change settings.

The issue is related to multiple integer overflows that might allow context-dependent attackers to execute arbitrary code via long strings that trigger heap-based buffer overflows. This is related to the thbrk/thbrk.c and thwbrk/thwbrk.c components.

The issue is related to a cross-site scripting (XSS) vulnerability, which allows remote attackers to inject arbitrary web script or HTML. This can be achieved via unspecified vectors, potentially leading to unauthorized access or control over the affected system.

The issue is related to a cross-site scripting (XSS) vulnerability. This occurs when an attacker can inject arbitrary web script or HTML into a website, potentially allowing them to steal user data or take control of the user's session. The vulnerability is exploitable when register globals is enabled and .htaccess support is disabled, involving scripts in the libraries/ directory.

The issue allows remote attackers to cause a denial of service, resulting in an infinite loop, by providing a malformed JPEG image. This is due to a problem in the exif read data function within the Exif module.