Yufan You

A manipulated document opened in Apache OpenOffice 4.1.16 or earlier may allow substituted content to be displayed manipulating the user. Such documents are corrupt and should not be opened. Users are recommended to upgrade to version 4.1.17, which fixes this issue.

Zonas especialmente construídas de forma inadequada podem causar aumento no consumo de recursos. Além disso, cadeias de CNAME especialmente construídas podem resultar em envenenamento de cache no Recursor.

O problema afeta o Modo de Reparo de Zip do LibreOffice, onde uma vulnerabilidade relacionada à invalidação incorreta de assinaturas digitais permite a falsificação de assinaturas. Isso significa que um invasor poderia criar um documento especialmente elaborado que, após o reparo, apresentaria um status de assinatura eletrônica válida, podendo induzir os usuários a acreditar na autenticidade do documento.

Aplicativos que utilizam o spring-boot-loader ou o spring-boot-loader-classic e contêm código personalizado que realiza a verificação de assinatura de arquivos JAR aninhados podem estar vulneráveis à falsificação de assinatura, em que o conteúdo que parece ter sido assinado por um signatário foi, na verdade, assinado por outro.

A vulnerabilidade permite que um invasor na mesma rede WLAN que a vítima se aproprie do tráfego entre a vítima e qualquer servidor remoto, enviando mensagens ICMP de redirecionamento falsificadas. Isso pode ser explorado por um invasor na mesma rede sem fio.

A vulnerabilidade permite que um invasor na mesma rede WLAN que a vítima desconecte ou sequestre o tráfego entre a vítima e qualquer servidor remoto, enviando mensagens TCP RST falsificadas para invalidar os mapeamentos NAT no roteador. Isso pode levar a ataques de negação de serviço (DoS) ou sequestro de tráfego TCP.

Nome do software vulnerável e versões afetadas: TP-LINK TL-7DR5130 versão 1.0.23 Descrição: O problema está relacionado ao mecanismo de transmissão de informações de roteamento para hosts via ICMP Redirect no firmware do roteador sem fio TP-LINK TL-7DR5130. Está associado à verificação insuficiente da origem do canal de comunicação. Um invasor na mesma rede WLAN que a vítima pode explorar essa vulnerabilidade enviando mensagens ICMP especialmente criadas para sequestrar o tráfego entre a vítima e qualquer servidor remoto. Recomendações: Para o TP-LINK TL-7DR5130 versão 1.0.23, considere restringir o acesso à rede para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, desativar o tratamento de mensagens de redirecionamento ICMP pode ajudar a mitigar o problema. No entanto, não são fornecidas etapas específicas para essa ação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: TP-LINK TL-7DR5130 versão 1.0.23 Descrição: O problema está relacionado à validação insuficiente da origem do canal de comunicação, o que pode ser explorado por um invasor para realizar um ataque de reinicialização TCP (TCP Reset). Isso pode ser feito enviando mensagens RST especialmente criadas para um servidor remoto, permitindo potencialmente que o invasor desconecte ou sequestre o tráfego entre a vítima e o servidor. Um invasor na mesma rede WLAN que a vítima pode explorar isso enviando mensagens TCP RST falsificadas para remover mapeamentos NAT no roteador. Recomendações: Para o TP-LINK TL-7DR5130 versão 1.0.23, considere restringir o acesso à porta 50005 como uma solução temporária para minimizar o risco de exploração. Além disso, evite usar a funcionalidade WLAN do roteador até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O tratamento dado pelo pacote archive/zip a certos tipos de arquivos zip inválidos difere do comportamento da maioria das implementações zip. Essa discrepância poderia ser explorada para criar um arquivo zip cujo conteúdo variasse dependendo da implementação responsável pela leitura do arquivo. O problema está relacionado ao tratamento incorreto de arquivos zip, o que poderia permitir que um invasor criasse um arquivo zip arbitrário.