Ainevsia

**Nome do software vulnerável e versões afetadas** Versões do Solana solana rbpf anteriores à 0.2.29 **Descrição** O problema está relacionado a um estouro de inteiro adicional que pode ocorrer devido a cabeçalhos inválidos de programas ELF. Isso pode causar um erro grave no módulo elf.rs quando um programa eBPF malformado é encontrado. **Recomendações** Para versões anteriores à 0.2.29, atualize para a versão 0.2.29 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de programas eBPF malformados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Produtos da série de impressoras RICOH SP, versão 1.06 **Descrição** O problema consiste em um estouro de buffer de pilha no arquivo /etc/wpa supplicant.conf, o que permite que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados. **Recomendações** Para a versão 1.06, atualize o firmware para uma versão que corrija o problema de estouro de buffer de pilha no arquivo /etc/wpa supplicant.conf. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xerox Phaser 4622 versão 35.013.01.000 **Descrição** Foi detectada uma falha de estouro de buffer na função sub 3226AC por meio da variável `TIMEZONE`, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados. **Recomendações** Para o Xerox Phaser 4622 versão 35.013.01.000, considere restringir o uso da variável `TIMEZONE` até que um patch esteja disponível. Como solução alternativa temporária, considere desativar a função sub 3226AC para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P e RV260W (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso se deve à validação insuficiente das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários em um dispositivo afetado usando privilégios de nível root. Devido à natureza da vulnerabilidade, apenas comandos sem parâmetros podem ser executados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** Existe uma vulnerabilidade de estouro de buffer de pilha na função `FUN 80040af8`, localizada no endpoint `/formWlanSetup`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware DIR-809Ax FW1.12WWB03 20190410, como solução temporária, considere desativar a função `FUN 80040af8` no endpoint `/formWlanSetup` até que um patch esteja disponível. Restrinja o acesso ao endpoint `/formWlanSetup` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na função `FUN 80046eb4` no endpoint `/formSetPortTr`. Essa vulnerabilidade pode ser acionada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410, considere desativar a função `FUN 80046eb4` no endpoint `/formSetPortTr` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint `/formSetPortTr` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** Foi detectada uma vulnerabilidade de estouro de buffer de pilha na função `sub 80046EB4` no endpoint `/formSetPortTr`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware até DIR-809Ax FW1.12WWB03 20190410, considere desativar a função `sub 80046EB4` no endpoint `/formSetPortTr` como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao endpoint `/formSetPortTr` para minimizar o risco de exploração. Evite usar solicitações POST maliciosas para o endpoint `/formSetPortTr` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.