Trail

A Permission Model bypass in Node.js recursive file watching discloses the names of files and directories the process is not permitted to read. On macOS and Windows, fs.watch() and fs.promises.watch() in recursive mode are backed by the native libuv watcher: FSEventWrap::Start checks kFileSystemRead only once, on the watched root, and FSEventWrap::OnEvent then forwards every filename libuv reports (relative paths at any depth) to the JavaScript callback without checking that each path is covered by the read grant. Code running under --permission with an exact read grant on a directory can therefore learn names such as sub/secret.txt even though readdir on that subdirectory is denied. The flaw exposes names and timing metadata, not file contents, and requires macOS or Windows plus files created under the watched directory by another actor. This vulnerability affects Node.js 26.x, 24.x, and 22.x.

A crafted DXF document causes a heap buffer overflow in Draw in Apache OpenOffice 4.1.16 and earlier. This could cause a crash or otherwise a corruption of memory areas. Users are recommended to upgrade to version 4.1.17, which fixes this issue.

Um estouro de buffer de heap ocorre durante a importação de desenhos no formato DXF usado por softwares CAD. O problema surge ao importar uma polilinha DXF porque a contagem de pontos é truncada para um valor de 16 bits durante o dimensionamento do buffer, enquanto a contagem total é usada para preenchê-lo. Consequentemente, polilinhas com uma contagem de pontos que excede a faixa de 16 bits são gravadas além do final do buffer.

Um estouro de buffer de heap ocorre durante a importação de documentos no formato OOXML (DOCX). O problema surge ao reproduzir eventos de parser adiados para um elemento de caixa de texto, onde um objeto manipulador é assumido como sendo de um tipo específico e gravado de acordo com o layout de campo desse tipo. Se o objeto for menor do que o assumido, a operação de gravação ultrapassa o final da alocação de memória.

Um erro de heap use-after-free ocorre durante a importação de caracteres de largura em branco em um formato de número ODF. Isso acontece porque um valor de posição lido do documento não é validado em relação ao comprimento da string de código de formato, permitindo que um formato de número malformado seja processado contra a memória fora dos limites da string pretendida. Heap use-after-free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Um estouro de buffer de heap ocorre durante a importação de gráficos EMF+, que podem estar incorporados em documentos. Especificamente, o problema surge ao importar um pincel de gradiente EMF+. O software lê o número de pontos de mistura de gradiente do arquivo para calcular o tamanho da alocação; no entanto, essa multiplicação pode ocorrer um estouro. Isso resulta na alocação de um buffer pequeno demais, que é então preenchido como se fosse maior, levando a gravação de dados além do limite do buffer.

Uma vulnerabilidade no kernel da GPU permite que ele leia dados confidenciais de outro kernel de GPU, mesmo de outro usuário ou aplicativo, por meio de uma região otimizada da memória da GPU chamada memória local . Esse problema pode ser explorado para extrair dados da memória local de uma GPU, revelando potencialmente informações confidenciais. A vulnerabilidade, conhecida como LeftoverLocals, é particularmente preocupante em sistemas multiusuário, nos quais os manipuladores de diferentes usuários são executados na mesma GPU. Ela também pode ser usada em software malicioso para rastrear a atividade de processos em execução na GPU. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado, mas é mencionado que o problema afeta milhões de dispositivos, incluindo iPhones, iPads e Macs.