Xint Code

Uma string de formato controlada externamente na função `timeofday()` permite que um invasor recupere partes da memória do servidor por meio de zonas de fuso horário manipuladas.

Um problema de gravação fora dos limites (out-of-bounds write) existe devido à validação de entrada insuficiente. Esta falha permite que um aplicativo escreva na memória do kernel ou cause a terminação inesperada do sistema.

Um invasor autenticado pode desencadear uma condição de uso após liberação (use-after-free) no fluxo de desbloqueio do cliente quando um cliente bloqueado é desalojado. Isso ocorre porque o sistema não lida adequadamente com um retorno de erro da função `processCommandAndResetClient()` ao reexecutar um comando bloqueado. Essa falha pode ser explorada para executar comandos arbitrários do sistema operacional no servidor. A cadeia de exploração envolve o uso de um script Lua para vazar um ponteiro de heap, a manipulação da memória do cliente e a sobrescrita de um ponteiro de função na Tabela de Deslocamento Global (Global Offset Table) para redirecionar uma função de string padrão para `system()`. Este problema esteve presente em todos os ramos estáveis por mais de dois anos e é particularmente crítico para implantações padrão que não possuem senha ou utilizam funções excessivamente permissivas.

Uma aplicação de servidor WebFlux que processa requisições multipart cria arquivos temporários para partes maiores que 10 K. Sob certas condições, esses arquivos temporários podem não ser excluídos após o processamento completo da requisição, o que permite que um invasor consuma o espaço disponível em disco.