Várias vulnerabilidades recentemente descobertas:
- A versão corrigida do Perl 5.38.1 resolve uma vulnerabilidade (CVE-2023-47038) que pode levar à gravação de um byte além do buffer alocado ao processar expressões regulares compiladas com uma propriedade interna de Unicode redefinida de maneira inadequada, cujo nome começa com "utf8::perl". O problema ocorre a partir da ramificação Perl 5.30.
Além disso, o Perl 5.38.1 corrige uma vulnerabilidade específica do Windows (CVE-2023-47039) que permite a execução de código ao executar scripts quando há a possibilidade de colocar o arquivo cmd.exe no diretório atual (devido à falta de limpeza dos caminhos para a busca de arquivos executáveis; o Perl tenta primeiro executar cmd.exe no diretório atual). Por exemplo, um invasor pode colocar seu cmd.exe no diretório C:\ProgramData e elevar suas permissões se o administrador executar um script Perl a partir desse diretório.
- Na plataforma de nuvem ownCloud, que se separou do projeto Nextcloud em 2016, foi descoberta uma vulnerabilidade (CVE-2023-49103) que afeta o aplicativo graphapi e permite a exposição do conteúdo das variáveis de ambiente, que podem conter a senha do administrador, a chave de licença e as credenciais para conexão ao servidor de correio. servidorO problema é causado pelo uso de uma biblioteca de terceiros no graphapi que, entre outras coisas, fornece um manipulador GetPhpInfo.php, que chama a função phpinfo(), cuja saída contém variáveis de ambiente.
- Duas vulnerabilidades foram descobertas no framework multimídia GStreamer: CVE-2023-44446 — acesso à memória após a liberação (Use-After-Free) no código de análise de arquivos MXF; CVE-2023-44429 — estouro de buffer no código de análise do formato AV1. O primeiro problema é causado pela falta de verificação do objeto antes de executar operações com ele, e o segundo pela falta de verificação do tamanho dos dados antes de copiá-los em um buffer fixo. As vulnerabilidades podem levar à execução de código por um invasor ao tentar processar arquivos MXF especificamente criados e dados multimídia no formato AV1. Observa-se que os vetores de ataque dependem da implementação do aplicativo atacado. As vulnerabilidades têm um nível de severidade de 8.8 em 10. As falhas foram corrigidas na versão GStreamer 1.22.7.
- No sistema operacional em tempo real Zephyr RTOS, foram identificadas 25 vulnerabilidades, a maioria das quais pode potencialmente levar à execução de código malicioso. As vulnerabilidades foram causadas por estouros de buffer no shell WiFi, na pilha Bluetooth, no driver IPM, na pilha USB, no driver IEEE 802.15.4, no subsistema Mgmt, no sistema de arquivos, no driver eS-WiFi e no subsistema CANbus. A maioria das vulnerabilidades foi corrigida na versão Zephyr 3.5.0, mas um problema (CVE-2023-4261) permanece sem solução (detalhes sobre esta vulnerabilidade não serão divulgados até que uma correção seja disponibilizada).
Fonte: opennet.ru
