Dan

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Um problema de acesso fora dos limites existe no driver de exibição AMD dentro do kernel Linux. A variável `eng id` é usada como um índice para a array `stream enc regs[]`, que contém apenas cinco entradas. Se `eng id` for negativo ou igual a 5 (ENGINE ID DIGF), o sistema pode acessar a memória além dos limites da array. Isso ocorre dentro da função `dcn35 stream encoder create()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões da Plataforma Mintlify anteriores a 2025-11-15 **Descrição** Existe uma falha de Injeção de Template no Lado do Servidor (SSTI) no Mecanismo de Renderização MDX da Plataforma Mintlify. Esse problema permite que atacantes remotos executem código arbitrário por meio de expressões JSX inline dentro de um arquivo MDX. A vulnerabilidade está relacionada ao processamento de arquivos MDX e à renderização de expressões JSX. A SSTI ocorre quando entradas fornecidas pelo usuário são incorporadas a um template no lado do servidor sem a devida sanitização, permitindo que um atacante injete código malicioso que é então executado pelo servidor. **Recomendações** Atualize a Plataforma Mintlify para uma versão lançada em ou após 2025-11-15.

**Name of the Vulnerable Software and Affected Versions** Mintlify Platform versions prior to 2025-11-15 **Description** A directory traversal issue exists in the Static Asset Proxy Endpoint. This allows remote attackers to inject arbitrary web script or HTML through a specially crafted URL containing path traversal sequences. The endpoint vulnerable to this issue is the `/static` asset proxy endpoint. The vulnerability involves manipulating the URL to access files outside the intended directory. **Recommendations** Update Mintlify Platform to version 2025-11-15 or later.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 8.2 NetBSD (affected versions not specified) **Description** The issue is related to an Information Disclosure vulnerability in the 802.11 stack. A signedness error in the `IEEE80211 IOC CHANINFO` ioctl allows a local unprivileged user to cause the kernel to copy large amounts of kernel memory back to the user, potentially disclosing sensitive information. **Recommendations** For FreeBSD versions prior to 8.2, update to version 8.2 or later to resolve the issue. For NetBSD, at the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `IEEE80211 IOC CHANINFO` ioctl to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** CouchDB version 0.8.0 **Description** The issue is related to an untrusted search path vulnerability in a Debian GNU/Linux patch for the couchdb script. This vulnerability allows local users to gain privileges by using a crafted shared library in the current working directory. **Recommendations** For CouchDB version 0.8.0, consider restricting access to the couchdb script until a patch is available. As a temporary workaround, avoid using the vulnerable script in untrusted environments to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.