Ahuo

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Babel anteriores à 3.1.2 **Descrição** Existe uma falha no Open Babel que pode levar a uma desreferência de ponteiro nulo. Este problema está relacionado à função `PQSFormat::ReadMolecule` localizada no arquivo `/src/formats/PQSformat.cpp`. A exploração é limitada à execução local. Os detalhes do problema foram divulgados publicamente. **Recomendações** Atualize para uma versão superior à 3.1.1.

**Nome do Software Vulnerável e Versões Afetadas** libucl versões até a 0.9.2 **Descrição** Existe uma falha na função `ucl include common` no arquivo `/src/ucl util.c`. Isso pode levar a um estouro de buffer na heap. É necessário acesso local para exploração. Os detalhes do exploit foram divulgados publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Babel até a 3.1.1 **Descrição** Existe um overflow de buffer no heap no Open Babel devido a uma falha na função `OBSmilesParser::ParseSmiles` localizada no arquivo `/src/formats/smilesformat.cpp`. A exploração local desta vulnerabilidade é possível. O exploit está disponível publicamente. **Recomendações** Atualize para uma versão superior à 3.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Babel até a 3.1.1 **Descrição** Um problema de segurança foi identificado no Open Babel. A função `zlib stream::basic unzip streambuf::underflow` dentro da biblioteca `/src/zipstreamimpl.h` está suscetível a corrupção de memória. É necessário acesso local para a exploração. Os detalhes do exploit foram divulgados publicamente. **Recomendações** Atualize para uma versão superior à 3.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Babel até 3.1.1 **Descrição** Existe uma falha no Open Babel, especificamente na função `ChemKinFormat::CheckSpecies`, localizada no arquivo `/src/formats/chemkinformat.cpp`. Isso pode levar a um estouro de buffer baseado em heap quando ocorre manipulação. A vulnerabilidade é explorável localmente. **Recomendações** Atualize para uma versão posterior à 3.1.1.

**Name of the Vulnerable Software and Affected Versions** Open Babel versions prior to 3.1.2 **Description** A flaw exists in Open Babel that may lead to a null pointer dereference. This issue stems from the `ChemKinFormat::ReadReactionQualifierLines` function located in the `/src/formats/chemkinformat.cpp` file. The issue can be exploited locally. The exploit has been publicly disclosed. **Recommendations** Update to version 3.1.2 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Babel anteriores à 3.1.2 **Descrição** Existe uma falha nas versões do Open Babel até a 3.1.1 devido a uma desreferência de ponteiro nulo na função `CacaoFormat::SetHilderbrandt`, localizada no arquivo `/src/formats/cacaoformat.cpp`. Esta falha pode ser explorada com acesso local. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão superior à 3.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open Babel anteriores à 3.1.2 **Descrição** Existe uma falha no Open Babel, especificamente na função `GAMESSOutputFormat::ReadMolecule`, localizada no arquivo `gamessformat.cpp`. Este problema resulta em uma condição de use-after-free. A exploração é possível no host local e um exploit foi divulgado publicamente. **Recomendações** Atualize para o Open Babel versão 3.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** axboe fio versões até a 3.41 **Descrição** Existe uma falha no axboe fio até a versão 3.41. Este problema está relacionado à função ` parse jobs ini` no arquivo `init.c`, o que pode resultar em uma condição de uso após liberação. O ataque requer acesso local. O exploit para esta falha foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** axboe fio versions up to 3.41 **Description** A flaw exists in axboe fio up to version 3.41 related to the `str buffer pattern cb` function within the file options.c. Manipulation of this function can lead to a null pointer dereference. Exploitation requires local access. The exploit for this issue has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ImageMagick version 7.0.6-8 Q16 **Description** A heap-based buffer over-read issue in the SampleImage() function in MagickCore/resize.c allows remote attackers to cause a denial of service via a crafted file. **Recommendations** For ImageMagick version 7.0.6-8 Q16, consider updating to a newer version that contains a fix for this issue, as using a crafted file can cause a denial of service.

**Name of the Vulnerable Software and Affected Versions** ImageMagick version 7.0.6-8 Q16 **Description** A heap-based buffer overflow issue exists, allowing remote attackers to potentially cause a denial of service or achieve code execution. This is possible through a crafted file. **Recommendations** For ImageMagick version 7.0.6-8 Q16, update to a version that addresses this issue to prevent potential exploitation.