1Vanchen

**Name of the Vulnerable Software and Affected Versions** Artifex Software MuPDF version 1.17.0 **Description** A memory leak issue in the `/pdf/pdf-font-add.c` file allows attackers to obtain sensitive information. **Recommendations** For Artifex Software MuPDF version 1.17.0, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Qt qtsvg versions 5.15.1, 6.0.0, 6.0.2, and 6.2 **Description** The issue is related to an Integer Overflow vulnerability in the qsvghandler.cpp component of Qt qtsvg, allowing local attackers to cause a denial of service (DoS). This vulnerability can be exploited by attackers to disrupt service. **Recommendations** For Qt qtsvg version 5.15.1, update to a version that fixes the Integer Overflow vulnerability in qsvghandler.cpp. For Qt qtsvg version 6.0.0, update to a version that fixes the Integer Overflow vulnerability in qsvghandler.cpp. For Qt qtsvg version 6.0.2, update to a version that fixes the Integer Overflow vulnerability in qsvghandler.cpp. For Qt qtsvg version 6.2, update to a version that fixes the Integer Overflow vulnerability in qsvghandler.cpp. As a temporary workaround, consider restricting access to the qsvghandler.cpp component until a patch is available.

**Nome do software vulnerável e versões afetadas** DjVuLibre versões 3.5.28 e anteriores **Descrição** Foi encontrada uma falha na função `DJVU::GBitmap::decode()`, que lida com arquivos djvu maliciosos, levando a um estouro de buffer de heap. Isso pode causar uma falha no aplicativo e, potencialmente, permitir que um invasor remoto execute código arbitrário no sistema alvo usando um arquivo djvu especialmente criado. **Recomendações** Para as versões 3.5.28 e anteriores do DjVuLibre, como solução temporária, considere desativar a função `DJVU::GBitmap::decode()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DjVuLibre versões 3.5.28 e anteriores **Descrição** O problema está relacionado a um estouro de inteiro na função `render()` no componente tools/ddjvu do DjVuLibre. Isso pode ser explorado por um invasor remoto usando um arquivo djvu malicioso, podendo levar à falha do aplicativo e a outras consequências. **Recomendações** Para as versões 3.5.28 e anteriores do DjVuLibre, considere desativar a função `render()` em tools/ddjvu como uma solução temporária até que um patch esteja disponível. Restrinja o uso de arquivos djvu criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** djvulibre versões 3.5.28 e anteriores **Descrição** Uma falha na função DJVU::filter bv() permite uma gravação fora dos limites por meio de um arquivo DJVU malicioso, podendo levar à falha do aplicativo. A vulnerabilidade também pode permitir que um invasor remoto execute código arbitrário no sistema alvo usando um arquivo DJVU especialmente criado. **Recomendações** Para as versões 3.5.28 e anteriores, considere desativar a função DJVU::filter bv() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos djvu de fontes não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** djvulibre versões 3.5.28 e anteriores **Descrição** Foi encontrada uma falha na função `DJVU::DjVuDocument::get djvu file()` que pode causar um estouro de pilha por meio de um arquivo djvu malicioso, podendo levar à falha do aplicativo e outras consequências. A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para as versões 3.5.28 e anteriores, considere desativar a função `DJVU::DjVuDocument::get djvu file()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos djvu maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FFmpeg versão 4.3.2 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de inteiro na função `av timecode make string` do componente `libavutil/timecode.c` no FFmpeg. Essa vulnerabilidade permite que invasores locais provoquem uma negação de serviço (DoS) por meio de um arquivo .mov especialmente criado. **Recomendações** Para o FFmpeg versão 4.3.2, considere atualizar para uma versão mais recente a fim de mitigar o risco, uma vez que a versão atual é afetada pela vulnerabilidade de estouro de inteiro na função `av timecode make string`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.