Cure53

Nome do Software Vulnerável e Versões Afetadas DOMPurify versões 2.5.3 a 2.5.8 DOMPurify versões 3.1.3 a 3.3.1 Descrição DOMPurify contém uma vulnerabilidade de cross-site scripting que permite que atacantes contornem a sanitização de atributos. Este contorno é obtido explorando elementos rawtext ausentes (noscript, xmp, noembed, noframes, iframe) dentro da expressão regular SAFE FOR XML. Atacantes podem injetar payloads, como </noscript><img src=x onerror=alert(1)>, em valores de atributos. Quando a saída sanitizada é inserida nesses contextos rawtext não protegidos, o payload JavaScript pode ser executado. Recomendações Atualize para uma versão do DOMPurify que inclua o commit 729097f.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.5.0 SurrealDB versões anteriores a 3.0.0-beta.3 **Description** Um problema de escalonamento de privilégios do tipo confused deputy existe onde usuários sem privilégios, como aqueles com a função de editor de banco de dados, podem criar ou modificar campos contendo futures, funções ou closures. Como esses elementos são executados no contexto do usuário que os invoca ou consulta, e não do usuário que os criou, um invasor pode inserir lógica maliciosa. Quando um usuário com privilégios mais elevados lê ou grava o registro afetado, a lógica é executada com as permissões desse usuário, podendo levar ao escalonamento total de privilégios, à criação de um proprietário root e ao controle total do servidor. **Recommendations** Atualize para a versão 2.5.0 ou posterior. Atualize para a versão 3.0.0-beta.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.0.5 SurrealDB versões 2.1.x anteriores a 2.1.5 SurrealDB versões 2.2.x anteriores a 2.2.2 **Description** Usuários autenticados com permissões OWNER ou EDITOR no nível de raiz, namespace ou banco de dados podem causar a negação de serviço. Ao utilizar a instrução `DEFINE FUNCTION` para criar funções de banco de dados personalizadas contendo loops FOR aninhados, um invasor pode ignorar as restrições de iteração. Embora um único loop seja limitado, o aninhamento de múltiplos loops permite a execução de um processo que consome todos os recursos de CPU do servidor. Esta condição persiste independentemente dos timeouts configurados, tornando o servidor responsivo a outras consultas e conexões até que seja reiniciado manualmente. **Recommendations** Atualize o SurrealDB para a versão 2.0.5 ou posterior. Atualize o SurrealDB 2.1.x para a versão 2.1.5 ou posterior. Atualize o SurrealDB 2.2.x para a versão 2.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.0.5 SurrealDB versões 2.1.x anteriores a 2.1.5 SurrealDB versões 2.2.x anteriores a 2.2.2 **Description** Quando a capacidade de scripting é explicitamente habilitada via `--allow-scripting` ou `--allow-all`, o sistema não impõe um limite de tempo de execução padrão para funções de script JavaScript incorporadas. Um invasor autenticado pode explorar isso enviando funções JavaScript de longa duração para esgotar os recursos do servidor, resultando em uma negação de serviço. O scripting é desabilitado por padrão. **Recommendations** Atualize o SurrealDB para a versão 2.0.5 ou posterior. Atualize o SurrealDB 2.1.x para a versão 2.1.5 ou posterior. Atualize o SurrealDB 2.2.x para a versão 2.2.2 ou posterior. Como mitigação temporária, certifique-se de que o scripting esteja desabilitado, não utilizando as flags `--allow-scripting` ou `--allow-all`.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.2.2 **Description** Um invasor autenticado pode causar a negação de serviço ao criar uma consulta maliciosa que provoca a exaustão de memória. Isso ocorre na função `string::replace()`, que falha ao restringir o comprimento da string resultante ao usar padrões de regex, levando a alocações de string ilimitadas. **Recommendations** Atualize o SurrealDB para a versão 2.2.2 ou posterior. Como mitigação temporária, restrinja o uso da função `string::replace()` com padrões de regex.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.2.2 **Descrição** Usuários autenticados podem ignorar as restrições de deny-net em funções http devido a uma falha na validação de redirecionamentos HTTP. Ao hospedar um servidor público que redireciona para endereços IP bloqueados, um invasor pode realizar server-side request forgery (SSRF)—uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido—para acessar endpoints internos e recuperar informações sensíveis. **Recomendações** Atualize o SurrealDB para a versão 2.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.0.5 SurrealDB versões 2.1.x anteriores a 2.1.5 SurrealDB versões 2.2.x anteriores a 2.2.2 **Description** O comando de exportação via linha de comando não escapa adequadamente os nomes de tabelas e campos. Um Usuário do Sistema autenticado com as funções OWNER ou EDITOR pode criar tabelas ou campos com nomes contendo SurrealQL malicioso. Quando um usuário com privilégios mais elevados importa o backup exportado, o SurrealQL injetado é executado, permitindo a escalada de privilégios e a tomada de controle total (nível root) da instância SurrealDB. Aplicativos que permitem que usuários definam tabelas ou campos personalizados também estão expostos a uma injeção de SurrealQL de segunda ordem universal, mesmo quando os parâmetros de consulta são sanitizados. **Recommendations** Atualizar para a versão 2.0.5 Atualizar para a versão 2.1.5 Atualizar para a versão 2.2.2

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.2.2 **Description** Quando o scripting está habilitado, o sistema falha ao aplicar corretamente os limites de recursão em casos onde funções nativas contêm JavaScript incorporado que emite novas consultas. Atacantes autenticados podem ignorar esses limites encadeando chamadas de funções nativas e de JavaScript, resultando em recursão infinita e exaustão da memória do servidor. **Recommendations** Atualize para a versão 2.2.2 ou posterior. Desabilite a funcionalidade de scripting como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.2.2 **Description** Usuários autenticados com privilégios de root, namespace ou nível de banco de dados podem ler arquivos arbitrários no sistema de arquivos. Isso ocorre por meio da instrução `DEFINE ANALYZER`, onde atacantes podem apontar analisadores para caminhos de arquivos arbitrários para exfiltrar conteúdo de arquivos separados por tabulação de duas colunas. **Recommendations** Atualize o SurrealDB para a versão 2.2.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Docker Desktop anteriores à 4.34.3 **Descrição** O problema está relacionado à ausência de um mecanismo de codificação ou sanitização de saída no Docker Desktop, o que pode ser explorado por um invasor remoto para executar código arbitrário, injetando-o por meio de um link de código-fonte do GitHub não sanitizado na visualização “Build”. Isso permite a execução remota de código. **Recomendações** Para versões do Docker Desktop anteriores à 4.34.3, atualize para a versão 4.34.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à visualização Build ou evitar o uso de links de código-fonte do GitHub até que a atualização seja aplicada.

Nome do software vulnerável e versões afetadas: Versões do Docker Desktop anteriores à 4.34.2 Descrição: Existe uma vulnerabilidade de execução remota de código por meio de descrições de extensões ou registros de alterações maliciosamente criados, que poderia ser explorada por uma extensão maliciosa. Recomendações: Para versões do Docker Desktop anteriores à 4.34.2, atualize para a versão 4.34.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de extensões no Docker Desktop até que um patch seja aplicado. Restrinja o acesso ao recurso de gerenciamento de extensões para minimizar o risco de exploração. Evite usar descrições de extensões ou registros de alterações maliciosos no Docker Desktop até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do Docker Desktop anteriores à 4.34.2 Descrição: Existe uma vulnerabilidade de execução remota de código (RCE) por meio de extensões maliciosas criadas para os parâmetros `publisher-url`/`additional-urls`, que poderiam ser exploradas por uma extensão maliciosa. Esse problema pode ser explorado para executar código remotamente. Recomendações: Para versões do Docker Desktop anteriores à 4.34.2, atualize para a versão 4.34.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de extensões ou desativar os recursos `publisher-url` e `additional-urls` até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** Docker Desktop versions 4.11.x **Description** The issue is related to a violation of trust boundaries in Docker Desktop, which can be exploited to potentially allow an attacker to elevate their privileges. This is achieved through IPC response spoofing, bypassing the --no-windows-containers flag, and may lead to Local Privilege Escalation (LPE). **Recommendations** For Docker Desktop version 4.11.x, consider disabling the IPC response feature until a patch is available to prevent potential exploitation. Restrict access to the Docker Desktop application to minimize the risk of privilege escalation. Avoid using the `--no-windows-containers` flag in affected versions until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Docker Desktop versions prior to 4.12.0 **Description** The issue is related to an argument injection to the installer in Docker Desktop on Windows, which may result in local privilege escalation. This allows an attacker to potentially elevate their privileges. **Recommendations** For Docker Desktop versions prior to 4.12.0, update to version 4.12.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the installer to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Mastodon versions 1.3 through 3.5.8 Mastodon versions 4.0.0 through 4.0.4 Mastodon versions 4.1.0 through 4.1.2 **Description** The issue is related to the processing of oEmbed data in Mastodon, which can allow an attacker to bypass HTML sanitization and include arbitrary HTML in oEmbed preview cards. This can introduce a vector for cross-site scripting (XSS) payloads that can be rendered in the user's browser when a preview card for a malicious link is clicked through. An attacker can use carefully crafted oEmbed data to exploit this issue. **Recommendations** For Mastodon versions 1.3 through 3.5.8, update to version 3.5.9 or later. For Mastodon versions 4.0.0 through 4.0.4, update to version 4.0.5 or later. For Mastodon versions 4.1.0 through 4.1.2, update to version 4.1.3 or later. As a temporary workaround, consider restricting the use of oEmbed preview cards until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Mastodon versions prior to 3.5.9 Mastodon versions prior to 4.0.5 Mastodon versions prior to 4.1.3 **Description** The issue is related to Mastodon's handling of outgoing HTTP queries, where a timeout is set on individual read operations. A malicious server can extend the response duration indefinitely through slowloris-type attacks, keeping all Mastodon workers busy and leading to the server becoming unresponsive. **Recommendations** For versions prior to 3.5.9, update to version 3.5.9 or later. For versions prior to 4.0.5, update to version 4.0.5 or later. For versions prior to 4.1.3, update to version 4.1.3 or later.

**Name of the Vulnerable Software and Affected Versions** Sanitize versions 3.0.0 through 6.0.2 **Description** The issue is related to the Sanitize HTML and CSS sanitizer, which can be exploited by an attacker using carefully crafted input to sneak arbitrary HTML and CSS through the sanitizer. This could result in cross-site scripting or other undesired behavior when the malicious HTML and CSS are rendered in a browser. The exploitation is possible when Sanitize is configured to use the built-in "relaxed" config or when using a custom config that allows `style` elements and one or more CSS at-rules. **Recommendations** For Sanitize versions 3.0.0 through 6.0.2, consider the following: - Upgrade to Sanitize version 6.0.2 or later, which performs additional escaping of CSS in `style` element content. - Use a Sanitize config that doesn't allow `style` elements. - Use a Sanitize config that doesn't allow CSS at-rules. - Manually escape the character sequence `</` as `</` in `style` element content.

**Name of the Vulnerable Software and Affected Versions** Mastodon versions 3.5.0 through 3.5.8 Mastodon versions 4.0.0 through 4.0.4 Mastodon versions 4.1.0 through 4.1.2 **Description** The issue arises from a flaw in the media processing code, allowing attackers to create arbitrary files at any location using carefully crafted media files. This can lead to Denial of Service and arbitrary Remote Code Execution. The vulnerability is caused by an error in input validation when handling directory traversal sequences. **Recommendations** For Mastodon versions 3.5.0 through 3.5.8, update to version 3.5.9 or later. For Mastodon versions 4.0.0 through 4.0.4, update to version 4.0.5 or later. For Mastodon versions 4.1.0 through 4.1.2, update to version 4.1.3 or later. As a temporary workaround, consider restricting access to the media processing code until a patch is applied. Avoid using the media file handler component until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird anteriores à 78.9.1 **Descrição** O problema está relacionado à verificação incorreta de assinaturas criptográficas OpenPGP no Thunderbird. Se um usuário tiver importado anteriormente a chave OpenPGP de alguém e o proprietário da chave tiver estendido o período de validade da chave, mas a chave atualizada não tiver sido importada, um invasor pode enviar um e-mail com uma versão manipulada da chave contendo uma subchave inválida. Isso poderia fazer com que o Thunderbird tentasse usar a subchave inválida, resultando na falha no envio de e-mails criptografados para o proprietário da chave. **Recomendações** Para versões do Thunderbird anteriores à 78.9.1, atualize para a versão 78.9.1 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Thunderbird ESR versions prior to 52.8 Thunderbird versions prior to 52.8 **Description** The issue allows an attacker to spoof the filename of an attachment, potentially leading to a user opening a remote attachment that is a different file type than expected. This is due to insufficient input validation. **Recommendations** For Thunderbird ESR versions prior to 52.8, update to version 52.8 or later. For Thunderbird versions prior to 52.8, update to version 52.8 or later.