Todd Manning

O processo de manipulação de imagem da Cowork VM valida apenas a presença do arquivo e uma string de marcador de versão antes de iniciar o `rootfs.img`, falhando em verificar a integridade do conteúdo da imagem no momento do uso. Um invasor local com execução de código não privilegiado como o usuário macOS vítima pode modificar a imagem do sistema de arquivos raiz da VM para garantir que ela seja confiada em inicializações subsequentes. Isso permite a execução persistente de código arbitrário dentro da VM e o acesso não autorizado a diretórios montados no host. Este problema é caracterizado pela ausência de suporte para verificação de integridade, que é a falha em verificar se os dados não foram alterados por terceiros não autorizados.

Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais em instalações afetadas dos dispositivos de recarga ChargePoint Home Flex. A falha específica está presente na lógica de configuração do Wi-Fi. Ao se conectar ao dispositivo via Bluetooth Low Energy durante o processo de configuração, um invasor pode obter as credenciais de Wi-Fi. Um invasor pode aproveitar essa vulnerabilidade para divulgar credenciais e obter acesso à rede Wi-Fi do proprietário do dispositivo. É necessária a interação do usuário para explorar essa vulnerabilidade.

Esta vulnerabilidade permite que invasores na mesma rede provoquem uma condição de negação de serviço em instalações afetadas dos dispositivos de recarga ChargePoint Home Flex. A falha específica existe no gerenciamento de conexões da interface Bluetooth Low Energy, onde a limitação do número de conexões ativas com o produto pode ser explorada para criar uma condição de negação de serviço. Não é necessária autenticação para explorar esta vulnerabilidade.

Um invasor local com privilégios limitados pode realizar uma escalada de privilégios por meio de um script de inicialização devido a uma vulnerabilidade do tipo Time-of-Check-to-Time-of-Use (TOCTOU).

The issue allows multiple vulnerabilities to be exploited when a valid user opens a specially crafted, malicious input file that operates outside of the designated memory area, potentially leading to information disclosure, memory corruption, and remote code execution.

The issue allows for exploitation when a valid user opens a specially crafted, malicious input file. This can lead to referencing memory after it has been freed, which is a use-after-free condition. This condition can potentially be used for remote code execution or information disclosure.

The issue allows an attacker to access configuration files due to the use of a hard-coded password for encrypting protected files in transit and at rest.

The issue allows multiple vulnerabilities to be exploited when a valid user opens a specially crafted, malicious input file, causing the program to mishandle pointers. This can lead to remote code execution due to untrusted pointer dereference.