Andrew Fasano

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows versões anteriores ao Server 2025 **Descrição** Um estouro de buffer baseado em heap no Kernel do Windows permite que um invasor local autorizado eleve seus privilégios. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória (o buffer) do que o alocado, podendo sobrescrever a memória adjacente. **Recomendações** Atualize para uma versão lançada após o ciclo de patches de maio de 2026.

**Nome do Software Vulnerável e Versões Afetadas** dnsmasq versões 2.73 through 2.92 **Description** Um estouro de buffer de heap (heap buffer overflow) existe no cache de DNS ao processar respostas de DNS. A função `extract name()` pode ser abusada porque o software expande certos caracteres em sequências de escape mais longas sem garantir que o buffer do cache tenha tamanho suficiente para conter o resultado expandido. Especificamente, um `strcpy()` inseguro na função `really insert()` dentro de `src/cache.c` copia strings de nome controladas pelo invasor sem validação de limites, estourando um buffer de cache bigname de 1.025 bytes. Um invasor pode explorar isso utilizando um servidor DNS upstream malicioso e cadeias de CNAME manipuladas para corromper a memória, potencialmente levando à execução remota de código, envenenamento do cache de DNS para redirecionar consultas para endereços IP controlados pelo invasor ou a uma negação de serviço (DoS). **Recommendations** Atualize o dnsmasq para a versão 2.92rel2 ou 2.93.

**Name of the Vulnerable Software and Affected Versions** Versions prior to 2026-1301 **Description** A specially crafted JSON message can cause a heap overflow in the PubSub JSON decoder before authentication. This can lead to a process crash and memory corruption. The issue occurs in builds with PubSub and JSON enabled. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Exim anteriores à 4.99.1 **Descrição** O software Exim contém uma falha que permite corrupção de heap remota. Mais detalhes sobre este problema serão divulgados em 18/12/2025. **Recomendações** Atualize para a versão 4.99.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Intel Security VirusScan Enterprise Linux (VSEL) versions 2.0.3 and earlier **Description** The issue is related to improper control of code generation, allowing remote authenticated users to execute arbitrary code via a crafted HTTP request parameter. This can also lead to bypassing sandbox mechanisms or causing a denial of service through a specially crafted parameter in an HTTP request. **Recommendations** For versions 2.0.3 and earlier, update to a version later than 2.0.3 to resolve the issue. As a temporary workaround, consider restricting access to the HTTP request parameter to minimize the risk of exploitation.