Daniel Axtens

**Nome do software vulnerável e versões afetadas** grub2 (versões afetadas não especificadas) **Descrição** O problema surge ao renderizar determinadas sequências Unicode, uma vez que o código de fonte do grub2 não verifica adequadamente se a largura e a altura do glifo em questão estão dentro dos limites do tamanho do bitmap. Isso permite que um invasor crie uma entrada que leve a uma gravação fora dos limites na pilha do grub2, resultando em corrupção de memória e problemas de disponibilidade. Embora complexa, a execução de código arbitrário não pode ser descartada. A vulnerabilidade pode ser explorada por invasores remotos para executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Grub (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada a um subfluxo de inteiro na função `grub net recv ip4 packets()`, afetando especificamente o valor `rsm->total len`. Isso pode ocorrer quando um pacote IP criado de forma maliciosa é recebido, podendo levar a problemas de alocação de memória. Em determinadas circunstâncias, o valor `total len` pode transitar para um número inteiro menor, que pode então ser usado na alocação de memória, permitindo que operações subsequentes escrevam além do fim do buffer. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário enviando pacotes IP criados de forma maliciosa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** GRUB2 (affected versions not specified) **Description** The issue is related to an out-of-bounds write when handling split HTTP headers. When GRUB2's HTTP code processes split HTTP headers, it accidentally moves its internal data buffer point by one position, potentially leading to an out-of-bound write when parsing the HTTP request. This can result in writing a NULL byte past the buffer, which may allow an attacker to corrupt GRUB2's internal memory metadata. The vulnerability can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libarchive versions 3.1.0 and later **Description** The issue is related to a double free error in the RAR decoder of the libarchive library, specifically in the `parse codes()` function within `libarchive/archive read support format rar.c`. This error occurs when `realloc(rar->lzss.window, new size)` is called with `new size = 0`, potentially leading to a crash or denial of service (DoS). The attack can be exploited if a victim opens a specially crafted RAR archive, allowing a remote attacker to cause a service disruption. **Recommendations** For libarchive versions 3.1.0 and later, consider disabling the RAR decoder functionality until a patch is available to prevent potential exploitation. Restrict access to specially crafted RAR archives to minimize the risk of a denial of service. At the moment, there is no information about a newer version that contains a fix for this vulnerability.