William Woodruff

Ao extrair um link em um sistema que não suporta links, o software retorna à extração de um membro do arquivo. Durante esse processo, a função de filtro é executada duas vezes: uma para o membro extraído e outra com o nome definido para a localização do link. O valor de retorno de uma dessas chamadas é ignorado, embora o membro deva ser ignorado se qualquer uma das chamadas retornar None.

Ao descompactar arquivos zip manipulados usando as compressões bzip, LZMA ou Zstandard, o software pode usar um tamanho controlado por um invasor para pré-alocar memória, o que pode resultar em exaustão de memória.

Uma falha na biblioteca GnuTLS está relacionada a deficiências no tratamento de estados excepcionais ao analisar o parâmetro `cert list size` na função `gnutls x509 trust list verify crt2()`. Essa falha pode ser explorada por um invasor para causar uma negação de serviço ao passar uma cadeia de certificados especialmente criada na codificação PEM para o `certtool`. A vulnerabilidade também pode ser acionada ao verificar um pacote .pem especialmente criado usando o comando “certtool --verify-chain”, o que pode levar à falha do aplicativo. Ataques remotos são possíveis, mas nenhuma exploração foi relatada até o momento.