Trung Nguyen

Convites de calendário maliciosos podem utilizar anexos de URI de arquivo para executar arquivos executáveis locais ou hospedados em rede em sistemas Windows, ignorando as proteções normais de anexos executáveis. Com a nova exibição de convites ativada, os anexos também podem aparecer sob nomes de arquivo enganosos.

Ocorre um estouro de buffer baseado em heap quando uma consulta DNSCrypt é recebida via TCP. A rotina responsável por criptografar a resposta no local não limita o comprimento da resposta em relação ao tamanho do buffer de destino, falhando em aplicar a trava de tamanho utilizada no caminho UDP. Consequentemente, uma resposta superior a 65504 bytes é deslocada 48 bytes para frente dentro de um buffer com capacidade `msg-buffer-size`, resultando em uma gravação além do final da alocação do heap. Isso pode ser desencadeado por uma única consulta criptografada maliciosa, fazendo com que o resolver trave e levando a uma negação de serviço. Este problema requer que o software seja compilado com suporte ao DNSCrypt via `--enable-dnscrypt` e que a cláusula `dnscrypt:` esteja configurada e habilitada para as interfaces de escuta.

Uma falha de autorização ausente foi encontrada no OpenShift Cluster Logging Operator. O operador cria e encaminha tokens de ServiceAccount para destinos de saída sem verificar se o criador do ClusterLogForwarder possui permissão para usar essas credenciais, permitindo que um editor delegado exfiltre tokens de ServiceAccount e escale privilégios.

Existe um problema que permite a travessia de diretório (path traversal) através da variável `keyhint`.

Um problema de execução remota de código (RCE) zero-click existe devido ao path traversal. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz do servidor, manipulando variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../).

Uma vulnerabilidade de Isolamento ou Compartimentalização Imprópria permite que um administrador com permissões adequadas para Implementações crie uma classe Groovy maliciosa. Esta classe pode conter código não confiável que atinge um caminho de execução não isolado (non-sandboxed) por meio do inicializador estático da classe, podendo levar à execução remota de código.

O problema no arquivo softmmu/physmem.c do QEMU pode levar a uma leitura de memória não inicializada no caminho translate fail, resultando em uma falha do io readx ou io writex. Um terceiro observou que isso pode não ser considerado um bug de segurança de acordo com o Caso de Uso de Não Virtualização na referência do qemu.org. A vulnerabilidade está relacionada ao uso de uma variável não inicializada na função address space translate for iotlb(), o que poderia permitir que um invasor causasse uma negação de serviço ou executasse código arbitrário.