A Member

**Nome do Software Vulnerável e Versões Afetadas** OpenPLC versão v3 a931181e8b81e36fadf7b74d5cba99b73c3f6d58 **Descrição** Existe uma vulnerabilidade de negação de serviço na funcionalidade do servidor ModbusTCP. Um invasor pode abrir uma série de conexões TCP para esgotar o servidor e impedir que ele processe solicitações Modbus adicionais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: SAIL Image Decoding Library version 0.9.8 Description: A memory corruption issue exists in the BMPv3 Image Decoding functionality. Loading a specially crafted .bmp file can cause an integer overflow when calculating the stride for decoding, leading to a heap-based buffer overflow during image decoding and potentially resulting in remote code execution. An attacker needs to convince the library to read a malicious file to trigger this issue. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Biblioteca de Decodificação de Imagem SAIL versão 0.9.8 Descrição: Existe um problema de corrupção de memória na funcionalidade de decodificação de imagens PSD. O carregamento de um arquivo .psd manipulado pode causar um estouro de inteiro ao calcular o stride para decodificação, levando a um estouro de buffer na heap e possível execução remota de código. Um atacante precisa convencer a biblioteca a ler um arquivo malicioso para acionar este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Biblioteca SAIL Image Decoding versão 0.9.8 Descrição: Existe um problema de corrupção de memória na funcionalidade de decodificação PSD RLE. A descompressão de dados de imagem a partir de um arquivo .psd manipulado pode levar a um estouro de buffer baseado em heap, permitindo potencialmente a execução remota de código. Um atacante precisa fazer com que a biblioteca leia um arquivo malicioso para desencadear este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: SAIL Image Decoding Library version 0.9.8 Description: A memory corruption issue exists in the BMPv3 RLE Decoding functionality. A heap-based buffer overflow can occur when decompressing image data from a specially crafted .bmp file, potentially leading to remote code execution. An attacker needs to convince the library to read a malicious file to trigger this issue. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: SAIL Image Decoding Library version 0.9.8 Description: A memory corruption issue exists in the WebP Image Decoding functionality. Loading a specially crafted .webp animation can cause an integer overflow when calculating the stride for decoding, leading to a heap-based buffer overflow during image decoding and potentially resulting in remote code execution. An attacker needs to convince the library to read a malicious file to trigger this issue. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Biblioteca de Decodificação de Imagem SAIL versão 0.9.8 Descrição: Existe um problema de corrupção de memória na funcionalidade de decodificação de imagens PCX da Biblioteca de Decodificação de Imagem SAIL. A decodificação de dados de imagem a partir de um arquivo .tga manipulado pode levar a um estouro de buffer baseado em heap, potencialmente permitindo a execução remota de código. Um atacante precisa fornecer um arquivo para a biblioteca ler para acionar este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Biblioteca de Decodificação de Imagem SAIL versão 0.9.8 Descrição: Existe um problema de corrupção de memória na funcionalidade de decodificação de imagens PCX da biblioteca. A decodificação de dados de imagem a partir de um arquivo .pcx manipulado pode levar a um estouro de buffer baseado em heap, permitindo potencialmente a execução remota de código. Um atacante precisa fornecer um arquivo para que a biblioteca o leia para acionar este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: SAIL Image Decoding Library version 0.9.8 Description: A memory corruption issue exists in the BMPv3 Palette Decoding functionality. Loading a specially crafted .bmp file can cause an integer overflow, leading to a heap-based buffer overflow when reading the palette. This can allow for remote code execution if an attacker convinces the library to read a malicious file. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Bloomberg Comdb2 versão 8.1 **Descrição** Existe uma vulnerabilidade de desreferência de ponteiro nulo na funcionalidade de mensagem Protocol Buffer net connectmsg. O recebimento de pacotes de rede especialmente criados pode levar a uma negação de serviço. Um atacante pode enviar pacotes para desencadear este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bloomberg Comdb2 versão 8.1 **Descrição** Existe uma falha de desreferência de ponteiro nulo no tratamento de mensagens de protocol buffer CDB2SQLQUERY. Uma mensagem de protocol buffer elaborada especificamente pode levar a uma negação de serviço. Um atacante pode conectar-se a uma instância de banco de dados via TCP e enviar a mensagem elaborada para desencadear a falha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bloomberg Comdb2 versão 8.1 **Descrição** Existe um problema de desreferência de ponteiro nulo no componente de Transação Distribuída ao processar campos utilizados para coordenação. O envio de uma mensagem de protocol buffer especialmente criada pode levar a uma negação de serviço. Um atacante pode conectar-se a uma instância de banco de dados via TCP e enviar a mensagem criada para desencadear este problema. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bloomberg Comdb2 versão 8.1 **Descrição** Existe uma vulnerabilidade de negação de serviço na funcionalidade de Operação de Commit/Abort de Transação Distribuída. Um pacote de rede especialmente elaborado pode causar uma negação de serviço. Um atacante pode enviar um pacote malicioso para desencadear esse problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bloomberg Comdb2 versão 8.1 **Descrição** Existe uma falha de negação de serviço no banco de dados Bloomberg Comdb2 ao processar um heartbeat de transação distribuída. O envio de uma mensagem Protocol Buffer especialmente criada para uma instância do banco de dados via TCP pode resultar em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** catdoc versão 0.95 **Descrição** Existe um problema de estouro de inteiro na funcionalidade do Analisador da Tabela de Alocação de Arquivos de Documento OLE. Isso pode ser acionado por um arquivo malformado especialmente criado, resultando em corrupção de memória no heap. Um atacante pode explorar isso fornecendo um arquivo malicioso. **Recomendações** Para a versão 0.95 do catdoc, considere evitar o uso da funcionalidade do Analisador da Tabela de Alocação de Arquivos de Documento OLE com arquivos não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos malformados para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** xls2csv utility version 0.95 **Description** A memory corruption issue exists in the Shared String Table Record Parser implementation. This can be triggered by a specially crafted malformed file, leading to a heap buffer overflow. An attacker can exploit this by providing a malicious file. **Recommendations** For xls2csv utility version 0.95, consider avoiding the use of the Shared String Table Record Parser until a patch is available. As a temporary workaround, restrict the processing of untrusted or malicious files to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** catdoc versão 0.95 **Descrição** Existe uma vulnerabilidade de underflow de inteiro na funcionalidade do analisador DIFAT de Documentos OLE. Um arquivo malformado criado especificamente pode levar à corrupção de memória baseada em heap. Um atacante pode fornecer um arquivo malicioso para acionar essa vulnerabilidade. **Recomendações** Para a versão 0.95 do catdoc, considere evitar o uso da funcionalidade do analisador DIFAT de Documentos OLE até que um patch esteja disponível. Como solução temporária, restrinja o processamento de arquivos malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Miniaudio versão 0.11.21 **Descrição** O problema está relacionado a uma vulnerabilidade de escrita fora dos limites na funcionalidade `ma dr flac decode samples lpc`. Ela pode ser acionada por um arquivo .flac especialmente elaborado, levando à corrupção de memória. Um atacante pode explorar isso fornecendo um arquivo malicioso. **Recomendações** Para o Miniaudio versão 0.11.21, considere evitar o uso da funcionalidade `ma dr flac decode samples lpc` até que uma correção esteja disponível. Restrinja o acesso ao processamento de arquivos .flac provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: GNOME Project G Structured File Library (libgsf) versão 1.14.52 Descrição: Existe uma vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto da Biblioteca de Arquivos Estruturados do Projeto GNOME (libgsf). Um arquivo especialmente criado pode resultar em um estouro de inteiro que permite um estouro de buffer baseado em heap ao processar a tabela de alocação de setores. Isso pode levar à execução de código arbitrário. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade. Recomendações: Para a versão 1.14.52 da Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf), considere desativar o analisador do formato de arquivo binário de documento composto até que um patch esteja disponível. Restrinja o acesso a arquivos no formato de documento composto para minimizar o risco de exploração. Evite usar a biblioteca para processar arquivos não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: GNOME Project G Structured File Library (libgsf), versão v1.14.52 Descrição: Existe uma vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto da Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf). Um arquivo especialmente criado pode resultar em um estouro de inteiro ao processar o diretório a partir do arquivo, permitindo que um índice fora dos limites seja usado ao ler e gravar em uma matriz. Isso pode levar à execução de código arbitrário. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade. Recomendações: Para a Biblioteca de Arquivos Estruturados do Projeto GNOME G (libgsf) versão v1.14.52, atualize para uma versão que corrija a vulnerabilidade de estouro de inteiro no analisador do formato de arquivo binário de documento composto. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.