Buffer overflows foram descobertos na biblioteca CoAP no Arm Mbed OS.
Tag: Buffer Overflow
ASA-2019-00573 – Linux kernel: Potencial buffer overflow em código P2P em rtlwifi
A função rtl_p2p_noa_ie() localizada em drivers/net/wireless/realtek/rtlwifi/ps.c no kernel do Linux não possui validação de limite superior, conduzindo a um buffer overflow.
ASA-2019-00572 – Linux kernel: Buffer overflow ao copiar SSID para espaço de usuário em cfg80211
A função cfg80211_mgd_wext_giwessid() em net/wireless/wext-sme.c não rejeita um SSID IE longo, causando buffer overflow ao copiar para o userspace.
ASA-2019-00534 – Exim: Buffer overflow ao enviar um SNI que termina em uma sequência de backslash-null durante handshake TLS inicial
O processo SMTP Delivery em todas as versões, inclusive o Exim 4.92.1, inclui um buffer overflow. Na configuração runtime padrão, esta vulnerabilidade é explorável com dados SNI (Server Name Indication) criados durante uma negociação TLS. Em outras configurações, é explorável com um certificado TLS criado pelo cliente. Um usuário local ou remotamente pode executar códigos com privilégios root. A vulnerabilidade é explorável enviando um SNI que termina em uma seqüência de backslash-null durante o handshake TLS inicial.
ASA-2019-00510 – FreeBSD bhyve: Validação insuficiente de dados fornecidos por guest (e1000 device)
Os adaptadores de rede e1000 permitem uma variedade de modificações em um pacote Ethernet quando este está sendo transmitido. Isso inclui a inserção de checksums IP e TCP, a inserção de um cabeçalho Ethernet VLAN e TCP segmentation offload (“TSO”). O dispositivo e1000 usa um buffer na stack para gerar o cabeçalho de pacote modificado ao simular essas modificações nos pacotes transmitidos. Quando o TCP segmentation offload é solicitado para um pacote transmitido, o e1000 usa um valor fornecido pelo guest para determinar o tamanho do buffer na stack sem validação. A geração de cabeçalho subseqüente pode estourar o buffer de tamanho incorreto ou acesso ao ponteiro composto por dados aleatórios na stack. Um guest bhyve que se comporte erroneamente pode sobrescrever memória no processo bhyve sendo executado no host.