Oliver Kiddle

**Nome do software vulnerável e versões afetadas** ksh versão 20120801 **Descrição** Foi identificada uma falha na forma como o ksh avalia determinadas variáveis de ambiente, permitindo que um invasor anule ou contorne restrições de ambiente para executar comandos de shell. Serviços e aplicativos que permitem que invasores remotos não autenticados forneçam uma dessas variáveis de ambiente podem permitir que eles explorem essa vulnerabilidade remotamente. **Recomendações** Para a versão 20120801 do ksh, considere restringir o uso de variáveis de ambiente que possam ser exploradas por invasores remotos até que um patch esteja disponível. Como solução temporária, limite a capacidade de serviços e aplicativos de aceitar variáveis de ambiente de fontes não autenticadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zsh versions prior to 5.4.2-test-1 **Description** The issue is related to a buffer overflow in the shell autocomplete functionality. A local unprivileged user can create a specially crafted directory path, leading to code execution in the context of the user who tries to use autocomplete to traverse the mentioned path. If the affected user is privileged, this results in privilege escalation. The exploitation of this issue may allow an attacker to access confidential data, compromise its integrity, and cause a denial of service. **Recommendations** For versions prior to 5.4.2-test-1, update to version 5.4.2-test-1 or later to resolve the issue. As a temporary workaround, consider disabling the autocomplete functionality until a patch is available. Restrict access to sensitive directories to minimize the risk of exploitation.