Tomer-Pl

O codificador TIFF no Pillow pode realizar uma leitura fora dos limites (out-of-bounds read) ao processar imagens com metadados TIFF retidos onde o tamanho do plano é inconsistente com `BitsPerSample`. Um invasor pode fornecer um arquivo TIFF manipulado que é aberto normalmente, mas contém um ColorMap malformado. Quando uma aplicação recodifica esta imagem e a salva novamente no formato TIFF, o codificador aloca um buffer de tamanho fixo (1536 bytes), mas pode tentar ler uma quantidade significativamente maior de dados (até 131072 bytes) da memória heap. Isso ocorre porque o codificador não concilia a extensão fixa do plano com a profundidade de amostra efetiva antes de passar os ponteiros para a biblioteca libtiff subjacente. Este problema pode levar ao travamento do processo ou à divulgação de memória heap no arquivo de saída. A falha é acionada durante o processo de salvamento através da função `PyImaging LibTiffEncoderNew()`.

Um estouro de buffer de heap e a divulgação de heap obsoleta existem na função ` tiffWriteProc` ao salvar dados TIFF compactados através do libtiff para um destino sem um `fileno()` utilizável, como `BytesIO`. O callback define o tamanho da alocação com base no tamanho do buffer anterior em vez da posição de gravação atual. Isso permite que uma tag TIFF fora de linha controlada por um invasor ou um perfil ICC retido seja copiado além da alocação após o libtiff avançar a busca, o que pode causar a interrupção do processo ou a execução de código remoto. Adicionalmente, lacunas de alinhamento não gravadas em saídas TIFF compactadas maiores que 64 KiB podem divulgar bytes de heap obsoletos. Caminhos de arquivo e destinos com descritores de arquivo reais não são afetados.

Um problema na maneira como o sistema carrega arquivos de tradução de temas permite que um Administrador autenticado execute código arbitrário no servidor por meio de um tema manipulado.

Administradores autenticados podem alcançar a execução remota de código ao abusar do processo de carregamento de arquivos de tradução de temas. Isso ocorre quando um invasor com privilégios de administrador faz o upload de um tema especialmente criado contendo arquivos de tradução maliciosos, permitindo a execução de código arbitrário no servidor.

Um usuário autenticado de baixo privilégio pode realizar um server-side request forgery (SSRF) durante a migração de repositórios. O problema ocorre porque a lógica de validação em `services/migrations/migrate.go` aceita um destino se qualquer endereço IP resolvido for permitido, mesmo que outros IPs resolvidos estejam bloqueados ou sejam endereços de loopback. Um invasor pode usar um nome DNS que resolve tanto para um IP público permitido quanto para um IP interno bloqueado para burlar esses filtros. Como a operação subsequente de `git clone` realiza sua própria resolução de DNS, ela pode se conectar ao endereço interno, permitindo que o invasor importe conteúdos de serviços Git internos ou recursos de rede privada para um repositório sob seu controle.

Existe uma falha de bypass de autenticação ao utilizar um sub-verbo SSH malformado durante operações de LFS (Large File Storage). Esta falha permite o acesso de leitura não autorizado a repositórios privados.

Um invasor adjacente à rede pode enviar uma resposta SNMP manipulada para o backend SNMP do CUPS, resultando em uma leitura fora dos limites (out-of-bounds read) de até 176 bytes além de um buffer de pilha. A memória vazada é convertida de UTF-16 para UTF-8 e armazenada como strings de descrição de suprimentos da impressora. Essas strings ficam então visíveis para usuários autenticados por meio da interface web do CUPS e de respostas IPP Get-Printer-Attributes.

Name of the Vulnerable Software and Affected Versions OpenPrinting CUPS versões 2.4.16 e anteriores Description OpenPrinting CUPS é um sistema de impressão de código aberto para Linux e outros sistemas operacionais do tipo Unix. Um estouro de inteiro na função ` ppdCreateFromIPP()` (cups/ppd-cache.c) permite que um usuário local cause a falha do processo root cupsd fornecendo um atributo IPP job-password-supported negativo. A validação limita apenas o limite superior, permitindo que um valor negativo passe, que é então convertido para size t, envolvendo-se em um valor positivo grande, e usado como o argumento de comprimento para `memset()` em um buffer de pilha de 33 bytes. Isso resulta em um SIGSEGV no processo root cupsd, potencialmente levando a uma negação de serviço quando combinado com a configuração Restart=on-failure do systemd. Recommendations Atualize para uma versão do OpenPrinting CUPS posterior a 2.4.16.

Name of the Vulnerable Software and Affected Versions OpenPrinting CUPS versões 2.4.16 e anteriores Description OpenPrinting CUPS é um sistema de impressão para Linux e sistemas Unix-like. Existe uma vulnerabilidade de uso após liberação no agendador CUPS (`cupsd`) quando as impressoras temporárias são automaticamente removidas. A função `cupsdDeleteTemporaryPrinters()` em `scheduler/printers.c` chama `cupsdDeletePrinter()` sem primeiro expirar as assinaturas que referenciam a impressora, resultando em um ponteiro pendente (`cupsd subscription t.dest`) para a memória liberada. A desreferenciação deste ponteiro em vários locais do código pode fazer com que o daemon `cupsd` falhe, levando a uma negação de serviço. O heap grooming pode potencialmente levar à execução de código. Recommendations Atualize o OpenPrinting CUPS para uma versão posterior a 2.4.16.

O RefererMiddleware em `scrapy/spidermiddlewares/referer.py` processa incorretamente o cabeçalho de resposta `Referrer-Policy`. Se o valor do cabeçalho se assemelhar a um caminho de importação do Python, o framework importa o objeto referenciado e o executa, assumindo que se trata de uma classe de política de referenciador. Um site malicioso pode explorar isso fornecendo um chamável, como `sys.exit`, para encerrar o processo do crawler.

O Soft Serve é um servidor Git auto-hospedável para linha de comando. Existe um bypass de autorização no endpoint de exclusão de bloqueio LFS. Qualquer usuário autenticado com acesso de escrita ao repositório pode excluir bloqueios pertencentes a outros usuários definindo a flag `force`. O caminho de código vulnerável processa exclusões forçadas antes de recuperar o contexto do usuário, ignorando a validação de propriedade. O endpoint vulnerável é '/lfs/locks/{lock id}/delete'.

O Soft Serve, um servidor Git auto-hospedável, contém uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF). A aplicação não valida URLs de webhook, o que permite que administradores do repositório criem webhooks que visam serviços internos, redes privadas e endpoints de metadados da nuvem. Isso pode levar ao roubo de metadados da nuvem, acesso à rede interna, varredura de portas, exfiltração de dados e acesso à API interna. Os componentes vulneráveis incluem Criação de Webhook (pkg/ssh/cmd/webhooks.go:125), CreateWebhook do Backend (pkg/backend/webhooks.go:17), UpdateWebhook do Backend (pkg/backend/webhooks.go:122) e Entrega de Webhook (pkg/webhook/webhook.go:97). Um exemplo de exploração envolve criar um webhook que acessa `http://127.0.0.1:8080/internal` usando o comando `webhook create`.