Subramanian S

**Nome do Software Vulnerável e Versões Afetadas** Apache OpenNLP versões anteriores a 2.5.10 Apache OpenNLP versões anteriores a 3.0.0-M5 **Description** Três caminhos de código permitem a instanciação arbitrária de classes ao carregar uma classe por seu nome totalmente qualificado via `Class.forName()` e invocar seu construtor sem argumentos sem validação prévia. Os caminhos afetados incluem `GeneratorFactory`, que processa o atributo de classe de elementos geradores em descritores de geradores de recursos XML incorporados em arquivos de modelo; `StreamFactoryRegistry.getFactory(Class, String)`, que pode interpretar um nome de formato não registrado como o nome de uma classe para um `ObjectStreamFactory`; e `StringInterners`, que utiliza a propriedade de sistema `opennlp.interner.class`. A exploração requer que uma classe com efeitos colaterais em seu inicializador estático ou construtor sem argumentos esteja presente no classpath. **Recommendations** Atualize para a versão 2.5.10 ou posterior. Atualize para a versão 3.0.0-M5 ou posterior. Para implantações que exijam fábricas ou interners fora do prefixo `opennlp.*`, utilize `ExtensionLoader.registerAllowedPackage(String)` ou defina a propriedade de sistema `OPENNLP EXT ALLOWED PACKAGES` como uma lista separada por vírgulas de prefixos de pacotes permitidos. Garanta que todos os arquivos de modelo e nomes de formato sejam originários de fontes confiáveis. Audite o classpath em busca de classes com inicializadores estáticos ou construtores que gerem efeitos colaterais.

**Nome do Software Vulnerável e Versões Afetadas** Apache OpenNLP versões anteriores a 3.0.0-M4 **Descrição** Ocorre uma desserialização Java não confiável na função `SvmDoccatModel.deserialize(InputStream)`. A função utiliza `java.io.ObjectInputStream` para ler um fluxo controlado por um invasor e chama `readObject()` sem um `ObjectInputFilter` instalado. Como o grafo de objetos é totalmente desserializado antes de ser convertido para `SvmDoccatModel`, um invasor pode executar código arbitrário na JVM se uma cadeia de gadgets de desserialização estiver presente no classpath. Este problema afeta principalmente aplicações downstream que incorporam o módulo libsvm juntamente com dependências transitivas vulneráveis. **Recomendações** Atualize para a versão 3.0.0-M4. Evite invocar a função `SvmDoccatModel.deserialize()` em fluxos fornecidos por usuários finais ou obtidos de fontes terceiras sem verificações de integridade.

**Nome do Software Vulnerável e Versões Afetadas** Apache OpenNLP versões anteriores a 2.5.9 Apache OpenNLP versões anteriores a 3.0.0-M3 **Description** Existe uma Negação de Serviço por OutOfMemory (OOM) na classe `AbstractModelReader`. Os métodos `getOutcomes()`, `getOutcomePatterns()` e `getPredicates()` leem um campo de contagem de número inteiro assinado de 32 bits de um fluxo de modelo binário e o utilizam para a alocação de arrays sem validar se o valor é não negativo ou está dentro de limites razoáveis. Um invasor pode fornecer um arquivo de modelo .bin manipulado com um campo de contagem definido para um valor muito alto, como `Integer.MAX VALUE`, para esgotar a memória heap disponível e disparar um `OutOfMemoryError` durante a desserialização. Isso permite que um arquivo malicioso pequeno trave a Java Virtual Machine (JVM) de qualquer processo que carregue arquivos de modelo de origens não confiáveis ou semi-confiáveis. **Recommendations** Atualizar para a versão 2.5.9 para usuários da versão 2.x. Atualizar para a versão 3.0.0-M3 para usuários da versão 3.x. Tratar todos os arquivos de modelo .bin como entradas não confiáveis e evitar o carregamento de modelos fornecidos por usuários finais ou repositórios de terceiros sem verificações de integridade. Para implementações que exijam mais de 10.000.000 de entradas, defina a propriedade de sistema `OPENNLP MAX ENTRIES` para o número inteiro positivo desejado na inicialização da JVM.

**Nome do Software Vulnerável e Versões Afetadas** Apache OpenNLP versões anteriores a 2.5.9 Apache OpenNLP versões anteriores a 3.0.0-M3 **Descrição** A função `ExtensionLoader.instantiateExtension(Class, String)` carrega uma classe por seu nome totalmente qualificado usando `Class.forName()` e invoca seu construtor sem argumentos, com o nome da classe originado da entrada `manifest.properties` de um arquivo de modelo. Como o `Class.forName()` executa o inicializador estático da classe alvo antes que a verificação de tipo `isAssignableFrom` ocorra, um invasor que forneça um arquivo de modelo manipulado pode disparar o inicializador estático de qualquer classe no classpath. Isso pode levar à instanciação arbitrária de classes se houver classes com efeitos colaterais em seus inicializadores estáticos (como consultas JNDI, E/S de rede externa ou acesso ao sistema de arquivos) presentes. Além disso, existe um vetor mais estreito onde um manifesto malicioso pode forçar a execução de construtores sem argumentos para subclasses legítimas de `BaseToolFactory` ou `ArtifactSerializer` que possuam construtores com efeitos colaterais. **Recomendações** Atualizar para a versão 2.5.9 para usuários da versão 2.x. Atualizar para a versão 3.0.0-M3 para usuários da versão 3.x. Certificar-se de que todos os arquivos de modelo sejam provenientes de origens confiáveis. Auditar o classpath em busca de classes com inicializadores estáticos ou construtores com efeitos colaterais, especificamente aqueles que realizam consultas JNDI, solicitações de rede ou operações de sistema de arquivos durante a inicialização.

**Nome do Software Vulnerável e Versões Afetadas** Apache OpenNLP versões anteriores a 2.5.9 Apache OpenNLP versões anteriores a 3.0.0-M3 **Descrição** A classe `DictionaryEntryPersistor` inicializa um `SAXParserFactory` estático sem habilitar o `FEATURE SECURE PROCESSING` ou desabilitar o processamento de DTD. Quando a função `create(InputStream, EntryInserter)` é invocada, a resolução de entidades externas e as declarações DOCTYPE permanecem habilitadas. Um invasor que forneça um arquivo de dicionário manipulado contendo uma declaração DOCTYPE maliciosa pode desencadear a divulgação de arquivos locais via referências de entidade `file://` ou server-side request forgery (SSRF)—uma técnica onde o invasor força o servidor a fazer requisições para um local não pretendido—via referências de entidade `http://` durante a análise SAX. O construtor `Dictionary(InputStream)`, que é a API documentada para carregar dicionários fornecidos pelo usuário, delega diretamente para este método. **Recomendações** Atualizar para a versão 2.5.9 para usuários da versão 2.x. Atualizar para a versão 3.0.0-M3 para usuários da versão 3.x. Garantir que todos os arquivos de dicionário sejam originários de fontes confiáveis. Implementar a validação de entrada para rejeitar qualquer XML que contenha uma declaração DOCTYPE antes que ela chegue ao construtor `Dictionary(InputStream)`.

**Nome do software vulnerável e versões afetadas** Versões do VMware vRealize Log Insight anteriores à 8.8.2 **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenada devido à sanitização inadequada de entradas nas configurações. Isso poderia permitir que um invasor remoto realizasse um ataque de cross-site scripting. **Recomendações** Para versões anteriores à 8.8.2, atualize para a versão 8.8.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do VMware vRealize Log Insight anteriores à 8.8.2 **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenada, causada por uma sanitização inadequada de entradas nos alertas, o que pode permitir que um invasor remoto realize ataques de cross-site scripting. Isso é causado pela falta de proteção da estrutura da página da web. **Recomendações** Para versões anteriores à 8.8.2, atualize para a versão 8.8.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos alertas para minimizar o risco de exploração.