Carlos López

**Name of the Vulnerable Software and Affected Versions** lua-resty-json versions up to commit id 3ef9492bd3a44d9e51301d6adc3cd1789c8f534a **Description** A debug function in the lua-resty-json package contained an out of bounds access bug that could have allowed an attacker to launch a Denial of Service (DoS) if the function was used to parse untrusted input data. The debug function was only used in tests and demos, making it not exploitable in a normal environment. **Recommendations** For versions up to commit id 3ef9492bd3a44d9e51301d6adc3cd1789c8f534a, consider disabling the debug function to prevent potential exploitation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions through 6.1.12 **Description** The issue is related to an integer overflow in the `afu mmio region get by offset` function in the Linux kernel. This function is located in the `drivers/fpga/dfl-afu-region.c` file. The integer overflow could potentially allow an attacker to execute arbitrary code. **Recommendations** For Linux kernel versions through 6.1.12, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do FRRouting FRR anteriores à 8.4 **Descrição** O problema está relacionado a uma leitura fora dos limites no daemon BGP do FRRouting FRR. Isso pode levar a uma falha de segmentação e a uma negação de serviço. O problema ocorre na função `bgp capability msg parse` em `bgpd/bgp packet.c`. **Recomendações** Para versões anteriores à 8.4, atualize para a versão 8.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao daemon BGP para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do KDE KCron anteriores à 21.12.3 **Descrição** A vulnerabilidade permite que um invasor possa interceptar um arquivo temporário e executar comandos não autorizados. Isso ocorre devido à reutilização de um nome de arquivo no diretório /tmp durante uma sessão de edição. **Recomendações** Para versões anteriores à 21.12.3, atualize para a versão 21.12.3 ou posterior para resolver o problema.