0Xmitsurugi

Nome do software vulnerável e versões afetadas: Versões da Wyze Cam v3 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas câmeras IP Wyze Cam v3 afetadas sem autenticação. A falha reside no módulo do kernel Wi-Fi da Realtek, resultante da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. A exploração bem-sucedida permite que um invasor execute código no contexto do kernel. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do VLC Media Player até a 3.0.17.4 Versões do VLC Media Player até a 3.0.18 **Descrição** O problema está relacionado a um estouro de inteiro no módulo VNC do VLC Media Player. Isso pode ser explorado induzindo um usuário a abrir uma lista de reprodução maliciosa ou conectar-se a um servidor VNC não autorizado, permitindo potencialmente que um invasor remoto cause falha no reprodutor ou execute código arbitrário sob certas condições. **Recomendações** Para versões até 3.0.17.4, atualize para uma versão posterior à 3.0.17.4 para resolver o problema. Para versões até a 3.0.18, atualize para uma versão posterior à 3.0.18 para resolver o problema. Como solução temporária, considere desativar o módulo VNC até que um patch esteja disponível. Restrinja o acesso a servidores VNC maliciosos para minimizar o risco de exploração. Evite abrir listas de reprodução criadas a partir de fontes não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** NETGEAR R6700v3 versão 1.0.4.120 10.0.91 NETGEAR R6400v2 (versões afetadas não especificadas) NETGEAR R6900P (versões afetadas não especificadas) NETGEAR R7000 (versões afetadas não especificadas) NETGEAR R7000P (versões afetadas não especificadas) NETGEAR RS400 (versões afetadas não especificadas) NETGEAR CBR40 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede comprometam a integridade das informações baixadas em instalações afetadas de roteadores NETGEAR. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no download de arquivos via HTTPS, resultante da falta de validação adequada do certificado apresentado pelo servidor. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. **Recomendações** Para o NETGEAR R6700v3 versão 1.0.4.120 10.0.91, considere desativar o recurso de download de arquivos via HTTPS até que uma correção esteja disponível. Para o NETGEAR R6400v2, NETGEAR R6900P, NETGEAR R7000, NETGEAR R7000P, NETGEAR RS400 e NETGEAR CBR40, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** NETGEAR R6400v2 (versões afetadas não especificadas) NETGEAR R6700v3 versão 1.0.4.120 10.0.91 NETGEAR R6900P (versões afetadas não especificadas) NETGEAR R7000 (versões afetadas não especificadas) NETGEAR R7000P (versões afetadas não especificadas) NETGEAR RS400 (versões afetadas não especificadas) NETGEAR CBR40 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de roteadores NETGEAR. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no daemon `circled`. Um arquivo `circleinfo.txt` malicioso pode provocar um estouro de buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto de `root`. **Recomendações** Para o NETGEAR R6400v2, restrinja o acesso ao daemon `circled` até que um patch esteja disponível. Para o NETGEAR R6700v3 versão 1.0.4.120 10.0.91, considere desativar o daemon `circled` como uma solução temporária. Para o NETGEAR R6900P, NETGEAR R7000, NETGEAR R7000P, NETGEAR RS400 e NETGEAR CBR40, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: TP-Link Archer A7 AC1750 versão 1.0.15 Descrição: Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento de endereços MAC pelo endpoint “tdpServer”. Uma mensagem TCP maliciosa pode gravar ponteiros de pilha na pilha. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do usuário root. Recomendações: Para o TP-Link Archer A7 AC1750 versão 1.0.15, como solução temporária, considere restringir o acesso ao endpoint `tdpServer` até que um patch esteja disponível. Evite usar mensagens TCP maliciosas que possam gravar ponteiros de pilha na pilha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.