Alejandra Sánchez

**Name of the Vulnerable Software and Affected Versions** Pidgin versão 2.13.0 **Description** Um problema de negação de serviço permite que atacantes locais causem a falha da aplicação ao fornecerem uma string de nome de usuário excessivamente longa durante a criação da conta. Ao inserir um buffer de 1000 caracteres no campo `username`, um atacante pode provocar a interrupção do sistema ao entrar em um chat, tornando a aplicação indisponível. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Terminal Services Manager versão 3.2.1 **Description** Ocorre um estouro de buffer local quando uma string excessivamente longa é fornecida no campo de nome do computador. Um invasor pode inserir um buffer de dados de 5000 bytes no campo 'Computer name or IP address' durante o processo de adição de um computador, levando a uma negação de serviço quando a entrada do servidor é acessada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** NetAware version 1.20 **Description** NetAware version 1.20 includes a buffer overflow issue in the Share Name field. Local attackers can exploit this to crash the application by providing a string that is too long. Specifically, attackers can cause a denial of service by inputting a 1000-byte buffer into the `Share Name` parameter when adding a new share through the Manage Shares interface. **Recommendations** Apply a fix that limits the length of the `Share Name` parameter to prevent excessively long strings from being processed.

**Name of the Vulnerable Software and Affected Versions** NetAware version 1.20 **Description** NetAware version 1.20 includes a buffer overflow issue within the User Blocking feature. Local attackers can cause the application to crash by providing input exceeding the expected size. Specifically, pasting a malicious buffer of 512 bytes into the 'Add a website or keyword to be filtered' field and then attempting to remove the created block triggers the crash. The vulnerable feature allows attackers to disrupt the application's functionality. **Recommendations** Apply a fix or update to address the buffer overflow in the User Blocking feature. As a temporary workaround, avoid adding excessively long input to the 'Add a website or keyword to be filtered' field.

**Name of the Vulnerable Software and Affected Versions** BlueStacks versão 4.80.0.1060 **Description** Um problema de negação de serviço permite que atacantes locais travem a aplicação ao enviar uma entrada de tamanho excessivo para o campo de busca. Isso é feito colando um buffer de 100.000 caracteres 'A' no campo de busca e disparando uma operação de pesquisa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** VeryPDF PCL Converter versão 2.7 **Description** Um problema de negação de serviço permite que atacantes locais travem a aplicação ao fornecerem uma string de senha excessivamente longa. Um estouro de buffer ocorre quando uma senha de 3000 bytes é inserida nos campos de criptografia de Segurança de PDF, levando ao travamento da aplicação durante o processamento de arquivos PCL. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Encrypt PDF versão 2.3 **Description** Um estouro de buffer permite que atacantes locais travem a aplicação ao inserir strings excessivamente longas nos campos de senha. Especificamente, colar um buffer de 1000 bytes nos campos `User Password` ou `Master Password` no diálogo de Configurações provoca a falha do sistema durante o processo de importação de arquivos PDF. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sandboxie version 5.30 **Description** Sandboxie version 5.30 is subject to a denial of service condition. Local attackers can cause the application to crash by providing an overly long string within the Program Alerts configuration field. Specifically, pasting a buffer of approximately 5000 characters into the 'Select or enter a program' field during program alert configuration can trigger an application crash. The vulnerable configuration field is associated with program alert settings. **Recommendations** Update to a newer version of Sandboxie that addresses this issue.

Name of the Vulnerable Software and Affected Versions CEWE PHOTO SHOW versão 6.4.3 Description CEWE PHOTO SHOW 6.4.3 apresenta uma vulnerabilidade de negação de serviço. Atacantes podem derrubar a aplicação enviando um buffer excessivamente longo para o campo de senha. Especificamente, colar uma longa sequência de caracteres repetidos na entrada de senha durante o processo de upload causa uma falha na aplicação. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, limite o comprimento da entrada aceita pelo campo de senha.

Name of the Vulnerable Software and Affected Versions CEWE PHOTO IMPORTER versão 6.4.3 Description CEWE PHOTO IMPORTER versão 6.4.3 contém uma vulnerabilidade de negação de serviço que permite a atacantes locais bloquear a aplicação ao importar um arquivo de imagem especialmente projetado. Os atacantes podem criar um arquivo JPG malformado com um buffer de tamanho excessivo e provocar o bloqueio através da funcionalidade de importação durante o fluxo de trabalho de processamento de imagens. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Tomabo MP4 Converter versão 3.25.22 **Description** Um problema de negação de serviço permite que atacantes locais travem a aplicação ao fornecerem uma string excessivamente longa no parâmetro `Name` ao adicionar um preajuste nas opções de Formatos de Vídeo/Áudio. Isso desencadeia um estouro de buffer, que é uma condição onde um programa escreve mais dados em um bloco de memória do que ele pode suportar, fazendo com que a aplicação falhe quando o botão Reset All é clicado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TwistedBrush Pro Studio version 24.06 **Description** The software contains a denial of service issue in the Script Recorder component. Local attackers can cause the application to crash by providing an excessively large buffer. Specifically, attackers can paste a malicious string containing 500,000 characters into the Description field within the Script Recorder dialog, leading to an application crash. **Recommendations** Avoid pasting excessively large strings, specifically those containing 500,000 characters or more, into the Description field of the Script Recorder dialog.

**Name of the Vulnerable Software and Affected Versions** TwistedBrush Pro Studio version 24.06 **Description** The software contains a denial of service issue in the Resize Image function. Local attackers can cause the application to crash by providing an excessively long buffer. Specifically, pasting a malicious string into the `New Width` or `New Height` field triggers a buffer overflow, leading to application failure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TwistedBrush Pro Studio version 24.06 **Description** A denial of service issue exists in TwistedBrush Pro Studio 24.06 that allows local attackers to crash the application. This is achieved by importing a specially crafted, malformed .srp script file. Attackers can create a .srp file with an excessively large buffer and import it via the Script Player interface, leading to an application crash. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Selfie Studio versão 2.17 **Description** Um problema de negação de serviço existe na função `Resize Image()`. Atacantes locais podem travar a aplicação fornecendo um buffer excessivamente longo. Isso é feito colando uma string longa de caracteres nos campos `New Width` ou `New Height`, desencadeando um estouro de buffer (buffer overflow), que é uma condição onde um programa escreve mais dados em um bloco de memória do que ele pode suportar, causando a falha da aplicação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SpotPaltalk versão 1.1.5 **Description** Um problema de negação de serviço existe no campo de entrada do código de registro. Atacantes locais podem fazer com que a aplicação trave ao enviar uma string excessivamente longa. Especificamente, colar um buffer de 1000 caracteres no campo `Name/Key` durante o registro e clicar no botão OK provoca a falha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Lyric Video Creator versão 2.1 **Description** Um problema de negação de serviço permite que atacantes travem a aplicação ao processar arquivos MP3 malformados. Isso é feito criando um arquivo MP3 manipulado com um buffer superdimensionado e abrindo-o através da funcionalidade 'Browse song'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Lyric Maker versão 2.0.1.0 **Description** Um estouro de buffer ocorre quando um invasor local fornece uma string excessivamente longa no campo Título. Ao colar um buffer de 5000 bytes no campo de entrada Título e salvar o arquivo, uma condição de negação de serviço é disparada, fazendo com que o aplicativo trave. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** jetAudio version 8.1.7 **Description** The software has a buffer overflow issue in the video converter component. Local attackers can cause the application to crash by providing an oversized string in the File Naming field. Specifically, attackers can paste a malicious buffer of 512 bytes into the `File Naming` parameter and trigger the crash by clicking the Preview button, resulting in a denial of service. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PCHelpWareV2 version 1.0.0.5 **Description** The software contains a denial of service issue that allows local attackers to crash the application by providing a malformed image file. Attackers can trigger the issue through the `Create SC` feature by selecting a crafted BMP file with an oversized buffer, causing the application to crash. The vulnerable function is `Create SC`. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, avoid using the `Create SC` feature with untrusted BMP files.