Cookedmelon

**Nome do Software Vulnerável e Versões Afetadas** Yealink SIP-T46U versão 108.86.0.118 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no manipulador de upload de fragmentos de firmware (Firmware Chunk Upload handler). Isso ocorre quando o argumento `uid` é manipulado na função `mod upgrade.SparePartsUpload` do endpoint '/api/upgrade/accupgradebychunk'. Este problema só pode ser explorado por um invasor localizado na rede local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yealink SIP-T46U versão 108.86.0.118 **Description** A injeção de comando é possível no Web FastCGI Service através do endpoint '/api/diagnosis/start'. O problema ocorre na função `mod diagnose.CommandShellByType()` quando o argumento `Time` é manipulado, permitindo que um invasor remoto execute comandos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yealink SIP-T46U (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no Web FastCGI Service. O problema ocorre na função `StartReportInformation()` localizada no endpoint '/api/inner/beforewifitest'. Um invasor com acesso à rede local pode disparar isso ao manipular o argumento `port`. Um estouro de buffer baseado em pilha é uma condição onde um programa escreve mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/inner/beforewifitest' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Yealink SIP-T46U versão 108.86.0.118 **Description** Um estouro de buffer baseado em pilha ocorre no componente Firmware Chunk Upload Handler, dentro da função `sprintf()` do arquivo `/api/upgrade/upgrade`. Este problema é desencadeado pela manipulação do argumento `uid/start offset`. A exploração requer que o invasor esteja localizado na rede local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JingDong JD Cloud Box AX6600 versão 4.5.3.r4546 **Description** Um estouro de buffer baseado em pilha ocorre na função `set macfilter()` dentro do arquivo `/sbin/jdcweb rpc`. Este problema permite que um invasor remoto inicie um ataque manipulando a função afetada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W12 versão 3.0.0.7(4763) **Description** Um problema de negação de serviço remoto existe na Interface de Gerenciamento Web. O problema ocorre na função `cgiSysWebTimeoutSet()` localizada no arquivo `/bin/httpd`. Um invasor pode disparar esta condição manipulando o argumento `web over time`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W12 versão 3.0.0.7(4763) **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na função `cgistaKickOff()` dentro do arquivo `/bin/httpd`. Este problema permite que um invasor remoto desencadeie o estouro ao manipular o argumento `staMac`. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para suportar, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `cgistaKickOff()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W12 versão 3.0.0.7(4763) **Description** Um estouro de buffer baseado em pilha ocorre no arquivo `/bin/httpd`. O problema é desencadeado pela manipulação do argumento `Time` dentro da função `set local time 0()`, permitindo ataques remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W12 versão 3.0.0.7(4763) **Descrição** Um estouro de buffer baseado em pilha ocorre na função `cgiSysTimeInfoSet()` dentro do arquivo `/bin/httpd`. Este problema permite que um invasor remoto desencadeie o estouro ao manipular o argumento `sec`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W12 versão 3.0.0.7(4763) **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através do arquivo `/bin/httpd`. O problema ocorre na função `cgiWifiMacFilterSet()` quando o argumento `wifiMacFilterSet.macList.mac` é manipulado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: D-Link DCS-6517 versões até 2.02.0 D-Link DCS-7517 versões até 2.02.0 Descrição: Uma vulnerabilidade foi identificada na função `generate pass from mac` do arquivo `/bin/httpd` do componente Manipulador de Geração de Senha de Root. A manipulação leva à entropia insuficiente. O ataque pode ser lançado remotamente. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O exploit foi divulgado ao público e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. Recomendações: Para as versões do D-Link DCS-6517 e DCS-7517 até 2.02.0, considere desativar a função `generate pass from mac` como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo `/bin/httpd` para minimizar o risco de exploração. Evite utilizar os produtos afetados, pois não são mais suportados pelo mantenedor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: D-Link DCS-7517 versões até a 2.02.0 Descrição: Uma vulnerabilidade foi encontrada no componente Qlync Password Generation Handler, afetando a função `g F n GenPassForQlync` do arquivo `/bin/httpd`. A manipulação leva ao uso de senhas hard-coded. É possível iniciar o ataque remotamente. A complexidade do ataque é relativamente alta e a explorabilidade é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. Recomendações: Para as versões do D-Link DCS-7517 até a 2.02.0, como solução temporária, considere desativar a função `g F n GenPassForQlync` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/bin/httpd` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do FFmpeg até a 7.0.1 **Descrição** Foi encontrada uma falha crítica na função `pnm decode frame()` na biblioteca `/libavcodec/pnmdec.c`, que pode levar a um estouro de buffer baseado em heap. Isso pode ser explorado remotamente, permitindo potencialmente a execução remota de código por meio de uma imagem PNM maliciosa. A falha pode causar uma negação de serviço. **Recomendações** Para versões do FFmpeg até 7.0.1, atualize para a versão 7.0.2 para corrigir esta falha. Como solução temporária, considere restringir o uso da função `pnm decode frame()` até que um patch seja aplicado. Evite usar o componente afetado com entradas não confiáveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Free Hospital Management System for Small Practices version 1.0 **Description** A critical issue affects the processing of the file vmpatientbooking-complete.php, where the manipulation of the `userid`, `apponum`, and `scheduleid` arguments leads to SQL injection. This issue can be initiated remotely. **Recommendations** For SourceCodester Free Hospital Management System for Small Practices version 1.0, consider restricting access to the vmpatientbooking-complete.php file until a patch is available. As a temporary workaround, avoid using the `userid`, `apponum`, and `scheduleid` arguments in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Free Hospital Management System for Small Practices version 1.0 **Description** A critical issue was found in the system, affecting an unknown functionality of the file vmpatientedit-user.php. The manipulation of the argument `id00/nic/oldemail/email/spec/Tele` leads to SQL injection. This issue can be exploited remotely. **Recommendations** For version 1.0, as a temporary workaround, consider restricting access to the `edit-user.php` file until a patch is available. Avoid using the argument `id00/nic/oldemail/email/spec/Tele` in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Free Hospital Management System for Small Practices versions 1.0 through 5.0.12 **Description** A critical issue has been discovered, allowing for SQL injection through the manipulation of the `id00`, `nic`, `oldemail`, `email`, `spec`, and `Tele` arguments in an unknown function of the file `vmdoctoredit-doc.php`. This can be exploited remotely. **Recommendations** For versions 1.0 through 5.0.12, consider restricting access to the `vmdoctoredit-doc.php` file and the affected arguments until a patch is available. As a temporary workaround, avoid using the `id00`, `nic`, `oldemail`, `email`, `spec`, and `Tele` arguments in the affected function to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Free Hospital Management System for Small Practices version 1.0 **Description** A critical issue has been found in the system, affecting the file appointment.php. The manipulation of the `sheduledate` argument leads to SQL injection. This issue can be exploited remotely. **Recommendations** For version 1.0, consider disabling the `sheduledate` argument in the appointment.php file until a patch is available. Restrict access to the appointment.php file to minimize the risk of exploitation. Avoid using the `sheduledate` argument in the affected endpoint until the issue is resolved.