007Bsd

ImageMagick before 7.1.2-27 contains a memory leak vulnerability in the magick command-line interface when invalid options are provided. Attackers can trigger memory exhaustion by repeatedly supplying malformed command-line arguments to consume system resources.

**Nome do Software Vulnerável e Versões Afetadas** wolfSSL (versões afetadas não especificadas) **Descrição** A implementação de ML-KEM otimizada para AVX2 contém um erro de lógica na função `mlkem cmp avx2` durante a transformação Fujisaki-Okamoto. Na decapsulação ML-KEM-1024, a comparação de texto cifrado em tempo constante verifica apenas 1536 dos 1568 bytes do texto cifrado, falhando em comparar o bloco final de 32 bytes. Isso permite que textos cifrados manipulados apenas nesses bytes finais ignorem a rejeição implícita e sejam aceitos como válidos, quebrando a segurança IND-CCA2 (uma propriedade de segurança que garante que um invasor não consiga distinguir entre diferentes decifragens do mesmo texto cifrado). Um invasor pode usar isso como um oráculo de verificação de texto simples para recuperar a chave privada, enviando textos cifrados escolhidos para um oráculo de decapsulação que utilize uma chave estática ML-KEM-1024 e observando a saída. Uma prova de conceito demonstrou a recuperação da chave privada com aproximadamente 98% de sucesso usando cerca de 350 textos cifrados escolhidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-22 **Description** Um problema de divisão por zero ocorre durante o processamento do kernel binomial. Um invasor pode fornecer um valor de kernel binomial elevado que desencadeia um estouro de inteiro (integer overflow), resultando em uma divisão por zero e causando a falha do aplicativo, o que leva a uma negação de serviço. **Recommendations** Atualize para a versão 7.1.2-22 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-22 **Description** Um problema de divulgação de informações existe no método `PasskeyEncipherImage()`. A falha é causada pelo reuso de um nonce (um número único usado apenas uma vez) na implementação da cifra AES-CTR. Isso permite que atacantes recuperem informações em texto simples de imagens criptografadas. **Recommendations** Atualize para a versão 7.1.2-22 ou posterior.