Zdi

Existe uma falha na análise de arquivos XWD pelo GIMP, levando a uma possível escrita fora dos limites. Isso pode permitir que um atacante remoto execute código arbitrário em sistemas executando versões afetadas do GIMP. É necessária interação do usuário, pois o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, o que pode levar à escrita além dos limites de um buffer alocado. Um atacante poderia explorar isso para executar código dentro do processo atual.

Existe uma falha na análise de arquivos XCF no GIMP, levando a uma condição de uso após liberação. Isso permite que atacantes remotos potencialmente executem código arbitrário em sistemas afetados. É necessária interação do usuário, especificamente a necessidade de um alvo abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da falta de validação para confirmar a existência de um objeto antes que operações sejam realizadas sobre ele, o que um atacante pode explorar para executar código dentro do processo atual.

O PDFsam Enhanced App contém uma vulnerabilidade de leitura fora dos limites que pode levar à execução remota de código. O problema foi descoberto pela ZDI.

Existe uma falha no PDFsam Enhanced relacionada ao processamento de arquivos XLS. Isso permite que um atacante remoto execute código arbitrário em sistemas afetados. É necessária interação do usuário, especificamente o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da execução de scripts perigosos sem fornecer um aviso ao usuário, permitindo que um atacante execute código com os privilégios do usuário atual.

A flaw exists in the parsing of PDF files within Soda PDF Desktop. The issue stems from insufficient validation of user-supplied data, potentially leading to a read past the end of an allocated object. An attacker could leverage this, potentially in combination with other issues, to disclose sensitive information. User interaction is required, such as visiting a malicious page or opening a malicious file, to trigger the issue.

Nome do Software Vulnerável e Versões Afetadas: Marvell QConvergeConsole (versões afetadas não especificadas) Descrição: Este problema permite que atacantes remotos criem arquivos arbitrários em instalações afetadas do Marvell QConvergeConsole sem exigir autenticação. O problema reside na implementação do método `decryptFile`, que carece de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Isso pode ser explorado para escrever arquivos no contexto de SYSTEM. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.