Byambadalai Sumiya

**Nome do Software Vulnerável e Versões Afetadas** microtar versão 0.1.0 **Description** Um estouro de buffer baseado em pilha ocorre na função `raw to header()` em src/microtar.c. Este problema permite que atacantes corrompam a memória adjacente da pilha ao fornecer um arquivo TAR especialmente criado contendo campos `name` ou `linkname` que não possuem terminador nulo. A função utiliza `strcpy()` para copiar campos de formato ustar de 100 bytes; quando esses campos carecem de terminadores nulos, isso pode resultar em gravações de até 355 bytes em um buffer de destino de 100 bytes. Isso ocorre quando as funções `mtar open()`, `mtar find()` ou `mtar read header()` processam o arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** multiparty versões 4.2.3 e anteriores **Description** Ocorre uma negação de serviço quando uma requisição multipart/form-data é enviada com um nome de campo que colide com uma propriedade herdada do Object.prototype, como ` proto `, `constructor` ou `toString`. Isso faz com que o analisador invoque a função `.push()` no valor do protótipo herdado em vez de um array, resultando em um TypeError que gera uma exceção não capturada e interrompe o processo. Este problema afeta qualquer serviço que aceite uploads multipart via multiparty. **Recommendations** Atualize para a versão 4.3.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** multiparty versões 4.2.3 e anteriores **Descrição** Ocorre uma negação de serviço devido a uma exceção não capturada durante a análise de requisições `multipart/form-data`. Quando uma requisição contém um cabeçalho `Content-Disposition` com um parâmetro `filename*` que apresenta codificação de percentagem malformada, o analisador chama a função `decodeURI()` sem um bloco try/catch. Isso resulta em um `URIError` que interrompe o processo, afetando qualquer serviço que aceite uploads multipart através desta biblioteca. **Recomendações** Atualize para a versão 4.3.0 ou superior.