Osidb Bzimport

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Descrição** O carregador PlayStation TIM, responsável pelo processamento de arquivos de imagem do PlayStation, apresenta um estouro de inteiro ao calcular o tamanho da Tabela de Consulta de Cores (CLUT). Isso ocorre durante a multiplicação das variáveis `num colors` e `num cluts`, ambas inteiros curtos sem sinal de 16 bits. Um arquivo de imagem especialmente criado pode desencadear esse estouro, levando a um comportamento indefinido e fazendo com que o plug-in seja abortado, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Uma falha no pacote `org.keycloak.broker.oidc` faz com que o broker OIDC sincronize incorretamente a reivindicação `email verified`. Quando um provedor de identidade OIDC é configurado com `trustEmail=true` e o endpoint userinfo está habilitado, o Keycloak recupera o endereço de e-mail da resposta do userinfo, mas obtém o status `email verified` exclusivamente do `id token`. Como não há validação para garantir que a reivindicação `email verified` no `id token` corresponda ao endereço de e-mail do endpoint userinfo, uma reivindicação `email verified=true` do `id token` pode ser aplicada a um endereço de e-mail diferente retornado pelo endpoint userinfo. Isso ocorre se um invasor controlar ou comprometer o provedor OIDC upstream. Isso pode resultar na marcação de endereços de e-mail arbitrários como verificados no banco de dados, ignorando controles de segurança baseados em e-mail ou permitindo a potencial invasão de contas se a aplicação depender da flag `email verified` para vincular contas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, defina `trustEmail` como false para provedores de identidade OIDC ou desabilite o endpoint userinfo.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha foi encontrada no componente `ClientResource` dos serviços de administração quando as Permissões de Administrador de Grão Fino (FGAP) v2 estão habilitadas. Este problema permite que um administrador delegado, que deveria ter controle limitado sobre clientes específicos, anexe ou remova escopos de cliente ocultos que não tem autorização para ver ou gerenciar. Como resultado, um invasor pode injetar dados ou permissões não autorizadas nos tokens de segurança emitidos para os usuários finais, potencialmente enganando outras aplicações para conceder níveis de acesso mais elevados do que o pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPLIP (versões afetadas não especificadas) **Descrição** Um estouro de inteiro (integer overflow) existe no caminho de processamento do `hpcups` ao lidar com dados de impressão especialmente manipulados. Esta falha pode permitir que um invasor remoto escale privilégios ou execute código arbitrário. Um estouro de inteiro ocorre quando uma operação aritmética resulta em um valor que excede a capacidade de armazenamento do tipo de inteiro usado para guardá-lo, podendo levar à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Um problema na interface administrativa ocorre quando as Permissões Administrativas de Grão Fino (FGAP v2) estão habilitadas. Um administrador com permissão para visualizar uma função específica pode acessar uma lista de todos os grupos atribuídos a essa função, pois o sistema falha ao verificar se o administrador possui as permissões necessárias para visualizar esses grupos específicos. Isso permite que administradores restritos descubram grupos ocultos e acessem metadados, incluindo nomes internos e configurações personalizadas, que podem conter informações sensíveis de implantação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Description** Um estouro de buffer de heap existe no analisador de formato de arquivo Paint Shop Pro (PSP). O problema ocorre quando o software calcula incorretamente os tamanhos do buffer ao processar imagens de baixa profundidade de bits, levando à sobrescrita de memória adjacente. Um invasor remoto pode explorar isso enganando um usuário para abrir um arquivo de imagem PSP especialmente criado, resultando potencialmente na execução de código arbitrário ou em uma negação de serviço (DoS). **Recommendations** Atualize o GIMP para a versão corrigida fornecida pela sua distribuição.

**Nome do Software Vulnerável e Versões Afetadas** Feast Feature Server (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode gravar arquivos JSON arbitrários no sistema de arquivos do servidor através do endpoint `/save-document`. O problema decorre de uma validação de entrada inadequada que permite a evasão de restrições de caminho, possibilitando que o invasor escape do diretório de salvamento pretendido e sobrescreva configurações críticas do aplicativo ou scripts de inicialização. Isso pode resultar em modificações não autorizadas no sistema, negação de serviço por exaustão de disco ou potencial execução remota de código se os arquivos gravados forem posteriormente executados ou carregados pelo servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/save-document` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GLib (versões afetadas não especificadas) **Descrição** Uma falha existe na implementação do lado do cliente D-Bus do mecanismo de autenticação SASL DBUS COOKIE SHA1. O sistema não valida o parâmetro `cookie context` recebido do servidor. Um servidor D-Bus malicioso pode fornecer um `cookie context` contendo sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—forçando o cliente a ler arquivos arbitrários. Isso permite que o servidor exfiltre dados sensíveis ao comparar conteúdos de arquivos presumidos com um hash gerado. O problema envolve as funções `keyring lookup entry()` e `mechanism client data receive()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha existe no componente de mapeamento do Provedor de Identidade (IdP), que gerencia como as informações do usuário de serviços externos são mapeadas para os usuários do Keycloak. Um administrador com permissões limitadas para gerenciar provedores de identidade pode explorar isso criando um mapeador "Hardcoded Role" para atribuir funções administrativas de alto nível, como `realm-admin`, a si mesmo ou a outros usuários. Isso permite que um administrador restrito ignore as verificações de segurança e obtenha controle total sobre todo o realm. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GLib (versões afetadas não especificadas) **Descrição** Um over-read de buffer pode ocorrer na função `g regex replace()` quando a flag de compilação `G REGEX RAW` é utilizada com escapes de substituição de alteração de caixa. Isso ocorre porque a função `string append()` processa substrings correspondentes usando funções UTF-8, como `g utf8 next char()`, que assumem a entrada UTF-8 válida, mesmo quando a string é tratada como bytes brutos. Este problema pode levar a uma divulgação menor de informações de 1 a 5 bytes ou a uma negação de serviço se o over-read de buffer cruzar o limite de uma página. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** glib2 (versões afetadas não especificadas) mingw-glib2 (versões afetadas não especificadas) **Descrição** Um erro de off-by-one existe na função `g key file get locale string list()` dentro do arquivo `gkeyfile.c`. Este problema ocorre quando o software carrega um arquivo de chave contendo um valor vazio, levando a um acesso fora dos limites (out-of-bounds read) de 1 byte. Um invasor pode disparar isso fornecendo um arquivo de chave no estilo .ini manipulado para que a aplicação o analise. Se o acesso fora dos limites cruzar o limite de uma página, isso pode causar a falha do processo, resultando em negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um erro de desreferenciação de ponteiro NULL ou corrupção de refcount existe no componente iommu/vt-d. Quando o `dev pasid` não é encontrado na lista `dev pasids` e permanece NULL, as operações de encerramento (teardown) são executadas incondicionalmente. Se o domínio nunca foi anexado ao IOMMU, a variável `info` será NULL, levando a uma desreferenciação imediata ao verificar `info->refcnt`. Além disso, a decrementação do refcount sem a remoção de um PASID válido pode desequilibrar a contagem, potencialmente fazendo com que o refcount caia para 0 prematuramente e resultando em um use-after-free para outros dispositivos ativos que compartilham o domínio. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha em `org.keycloak.authorization` permite que um usuário autenticado que possua um ticket de permissão User-Managed Access (UMA) para um único recurso ignore o controle de acesso por recurso. Ao usar um prefixo de solicitação de permissão específico, o usuário pode obter acesso não autorizado a todos os recursos do mesmo tipo dentro do mesmo servidor de recursos. Isso ocorre quando o servidor de recursos está configurado no modo de aplicação de política PERMISSIVE e afeta recursos tipados com `ownerManagedAccess` habilitado que não possuem uma política de proteção explícita. Isso pode levar à divulgação não autorizada de informações ou modificação de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Uma gravação fora dos limites do slab (slab out-of-bounds write) existe no driver de serial USB `kl5kusb105`. A função `klsi 105 prepare write buffer()` manipula incorretamente o buffer de saída bulk ao armazenar um cabeçalho de comprimento de dois bytes no início e, em seguida, tentar copiar o tamanho total do buffer a partir de um deslocamento do fifo de gravação. Isso resulta na gravação de `KLSI HDR LEN` bytes além do final do buffer alocado quando o fifo contém dados suficientes. Este problema é acionado ao gravar `bulk out size` ou mais bytes no tty. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apicurio Registry (versões afetadas não especificadas) **Description** Uma falha existe no `DocumentBuilderAccessor` onde as declarações DOCTYPE não são desativadas e o `FEATURE SECURE PROCESSING` não é habilitado. Embora o acesso a DTDs e esquemas externos seja bloqueado, um invasor com permissões de escrita de artefatos pode fazer o upload de documentos XML contendo payloads de expansão de entidade interna, como a variante billion-laughs. Isso pode levar à exaustão de CPU e heap, embora o limite padrão do JAXP de 64.000 expansões de entidade forneça uma mitigação parcial. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Uma falha no componente `libceph` permite que um invasor remoto cause a falha do sistema e uma Negação de Serviço (DoS) ao enviar uma mensagem `CEPH MSG OSD MAP` especialmente manipulada. O problema ocorre na função `crush decode()` quando dois campos internos, `alg` e `b->alg`, contêm valores de algoritmo de bucket diferentes. Como o `alg` é usado para a alocação de memória enquanto o `b->alg` é usado no processamento subsequente e na desalocação de memória, essa discrepância leva a um acesso de memória fora dos limites. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Uma falha no componente `nvmet-tcp` ocorre porque a função `nvmet tcp build pdu iovec()` não propaga erros para seus chamadores ao detectar comprimentos ou deslocamentos de PDU (Protocol Data Unit) fora dos limites. Como a função retorna void, chamadores como `nvmet tcp handle h2c data pdu()` permanecem inconscientes de erros fatais, deixando o `cmd->recv msg.msg iter` não inicializado. Isso pode resultar no loop de recebimento do socket tentando ler dados de rede recebidos em um iterador não inicializado, podendo levar à corrupção de memória, negação de serviço ou execução arbitrária de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** Ocorre uma Negação de Serviço (DoS) por exaustão de CPU devido ao comportamento superlinear (aproximadamente O(n²)) na função `parse link text()`. Ao processar Markdown contendo muitos caracteres [ consecutivos, a função verifica repetidamente a entrada usando uma busca regex dentro de um loop, re-escaneando grandes partes da string restante em cada iteração. Esse comportamento de tempo quadrático permite que um invasor provoque o uso excessivo de CPU com um payload pequeno. **Recommendations** Atualizar para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSH (versões afetadas não especificadas) **Descrição** Uma falha de double free existe no caminho do cliente Diffie-Hellman Group Exchange (DH-GEX). Isso ocorre durante a validação de grupo conhecido no modo FIPS (Federal Information Processing Standards) quando o cliente processa parâmetros de grupo DH-GEX controlados por um invasor. Um servidor SSH malicioso pode explorar isso para causar a terminação do processo do lado do cliente, resultando em Negação de Serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSH (versões afetadas não especificadas) **Description** Uma falha no OpenSSH permite que um invasor local não privilegiado em um host cliente Linux sequestre conexões de encaminhamento X11 do lado do cliente. Isso ocorre quando o encaminhamento X11 está habilitado e um socket X de domínio UNIX local é usado, permitindo que o invasor realize o pré-vínculo (pre-binding) do nome do socket X abstrato preferido. Um ataque bem-sucedido pode comprometer a confidencialidade do tráfego X11 encaminhado, incluindo conteúdos de janela sensíveis e entradas, e pode permitir a manipulação da sessão encaminhada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.