Base de CVEs

Prime95 version 29.8 build 6 contains a buffer overflow vulnerability in the user ID input field that allows remote attackers to execute arbitrary code. Attackers can craft a malicious payload and paste it into the PrimeNet user ID and proxy host fields to trigger a bind shell on port 3110.

navigation2 é um Framework e Sistema de Navegação ROS 2. Nas versões 1.3.11 e anteriores, existe uma vulnerabilidade crítica de escrita fora dos limites no heap na lógica de agrupamento do filtro de partículas do AMCL do Nav2. Ao publicar uma única mensagem geometry_msgs/PoseWithCovarianceStamped elaborada, com valores extremos de covariância, no tópico /initialpose, um atacante não autenticado no mesmo domínio DDS do ROS 2 pode acionar uma escrita com índice negativo (set->clusters[-1]) em memória do heap que precede o buffer alocado. Em builds de Release, a única verificação de limite (assert) é removida na compilação, não restando qualquer proteção em tempo de execução. Esse primitivo permite corrupção controlada dos metadados do chunk do heap (pelo menos o tamanho do chunk do heap onde está set->clusters é controlável pelo atacante), potencialmente levando a exploração adicional. No mínimo, ele fornece uma negação de serviço confiável com um único pacote, que derruba a localização e interrompe toda a navegação.

FreeRDP é uma implementação livre do Remote Desktop Protocol. Antes da versão 3.22.0, o cliente URBDRC usa números de interface fornecidos pelo servidor como índices de array sem verificações de limites, causando uma leitura fora dos limites em libusb_udev_select_interface. Esta vulnerabilidade está corrigida na versão 3.22.0.

Wedding Slideshow Studio 1.36 contém uma vulnerabilidade de estouro de buffer na entrada da chave de registro que permite a atacantes executar código arbitrário por meio da sobrescrita de memória. Atacantes podem elaborar um payload malicioso de 1608 bytes para acionar um estouro de buffer baseado em pilha e executar comandos pelo campo da chave de registro.