Zhixi Sun

O servidor de API do Docker contém um problema onde clientes de API autenticados podem fornecer expressões regulares ilimitadas nos corpos de requisição do endpoint '/crawl'. Isso pode levar ao backtracking catastrófico—uma condição em que o mecanismo de expressão regular leva um tempo exponencial para processar uma entrada específica—ao utilizar `RegexExtractionStrategy.custom`, `RegexChunking.patterns` ou os campos de regex nos esquemas `JsonCss`, `JsonXPath` e `JsonLxml` contra uma página especialmente elaborada. Isso pode resultar no congelamento de todo o servidor, incluindo o endpoint '/health'.

Uma falha existe no plugin file-ico ao processar arquivos de imagem ICO especialmente manipulados. O plugin não valida adequadamente o parâmetro `used clrs` (contagem de paleta), levando a uma verificação de limites de memória inadequada e a uma leitura fora dos limites do heap (heap out-of-bounds read). Isso pode resultar no travamento do aplicativo, causando a negação de serviço ou a divulgação limitada de informações do conteúdo da memória heap.

Uma falha existe no plugin file-pvr onde o decodificador VQ (comprimido) não realiza a verificação de limites de memória adequadamente ao processar arquivos de imagem PVR especialmente manipulados. Essa validação ausente leva a uma leitura fora dos limites do heap, o que pode causar a falha do aplicativo, resultando em negação de serviço ou divulgação limitada do conteúdo da memória heap.

Uma falha no plugin Seattle FilmWorks ocorre ao processar um arquivo de imagem SFW especialmente manipulado. O plugin aloca um Variable-Length Array (VLA)—um array cujo tamanho é determinado em tempo de execução—na pilha sem realizar verificações de estouro de inteiro. Isso resulta em uma alocação de pilha ilimitada, levando ao travamento do aplicativo e a uma negação de serviço.

Uma falha no plugin file-xwd ocorre ao processar arquivos de imagem XWD especialmente manipulados. O plugin valida os parâmetros de largura da imagem e bytes por linha de forma independente, em vez de garantir que seus valores combinados estejam alinhados com o tamanho do buffer alocado. Essa verificação de limites inadequada nas funções `load xwd f2 d1 b1()` e `load xwd f1 d24 b1()` leva a uma leitura fora dos limites do heap, que é uma condição onde o programa lê dados além do final do buffer de memória pretendido. Isso pode resultar no travamento do aplicativo, causando a negação de serviço, ou a divulgação limitada de informações do conteúdo da memória heap na imagem produzida.