Dave Mcdaniel

**Nome do software vulnerável e versões afetadas** GTKWave versão 3.3.115 **Descrição** Existem várias vulnerabilidades de gravação fora dos limites na funcionalidade de análise LXT2. Um arquivo .lxt2 especialmente criado pode levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Este problema diz respeito à gravação fora dos limites realizada pelo loop de cópia de string. **Recomendações** Para a versão 3.3.115 do GTKWave, como solução temporária, considere restringir o uso da funcionalidade de análise LXT2 até que um patch esteja disponível. Evite abrir arquivos .lxt2 não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GTKWave versão 3.3.115 **Descrição** Existem várias vulnerabilidades de gravação fora dos limites na funcionalidade de análise LXT2. Um arquivo .lxt2 especialmente criado pode levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para acionar essas vulnerabilidades. Este problema diz respeito à gravação fora dos limites realizada pelo loop de cópia do prefixo. **Recomendações** Para a versão 3.3.115 do GTKWave, considere evitar o uso da funcionalidade de análise LXT2 até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .lxt2 provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GTKWave versão 3.3.115 **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada em pilha na função `lxt2 rd expand integer to bits` do LXT2. Esse problema pode ser acionado por um arquivo .lxt2 especialmente criado, podendo levar à execução de código arbitrário. A vítima precisaria abrir um arquivo malicioso para ativar essa vulnerabilidade. **Recomendações** Para a versão 3.3.115 do GTKWave, considere evitar o uso da função `lxt2 rd expand integer to bits` até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .lxt2 de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Netgear Orbi Router RBR750 version 4.6.8.5 **Description** A command execution vulnerability exists in the access control functionality of the Netgear Orbi Router RBR750. This vulnerability can be triggered by a specially-crafted HTTP request, allowing an attacker to execute arbitrary commands. The attacker must make an authenticated HTTP request to exploit this issue. **Recommendations** For Netgear Orbi Router RBR750 version 4.6.8.5, consider disabling access control functionality until a patch is available. Restrict access to the router to minimize the risk of exploitation. Avoid using the vulnerable access control functionality until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Netgear Orbi Router RBR750 version 4.6.8.5 **Description** A cleartext transmission issue exists in the Remote Management functionality. This can be exploited by a specially-crafted man-in-the-middle attack, potentially leading to the disclosure of sensitive information. **Recommendations** For Netgear Orbi Router RBR750 version 4.6.8.5, consider disabling the Remote Management functionality until a patch is available to prevent exploitation.

**Name of the Vulnerable Software and Affected Versions** Netgear Orbi Satellite RBS750 version 4.6.8.5 **Description** A command execution vulnerability exists in the ubus backend communications functionality. A specially-crafted JSON object can lead to arbitrary command execution. An attacker can send a sequence of malicious packets to trigger this vulnerability. The issue is also related to the presence of undocumented commands, which can be exploited by a remote attacker to execute arbitrary commands using a specially crafted packet. **Recommendations** For Netgear Orbi Satellite RBS750 version 4.6.8.5, consider disabling the ubus backend communications functionality until a patch is available. Restrict access to the device to minimize the risk of exploitation. Avoid using the device until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Netgear Orbi Router RBR750 version 4.6.8.5 **Description** A command execution issue exists in the hidden telnet service functionality. This can be exploited by sending a specially-crafted network request, potentially allowing an attacker to execute arbitrary commands. The issue is related to the use of the Blowfish cryptographic algorithm in the `crypt 64bit up/down()` function. **Recommendations** For Netgear Orbi Router RBR750 version 4.6.8.5, consider disabling the hidden telnet service functionality until a patch is available. Restrict access to the UDP port 23 to minimize the risk of exploitation. Avoid using the vulnerable `crypt 64bit up/down()` function until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** node-sqlite3 versions 5.0.0 through 5.1.4 **Description** A code execution issue exists in the Statement Bindings functionality of node-sqlite3. This can be triggered by a specially-crafted Javascript file, allowing for arbitrary code execution. An attacker can provide malicious input to exploit this issue. The vulnerability can also lead to denial-of-service if a binding parameter is a crafted Object. **Recommendations** For node-sqlite3 versions 5.0.0 through 5.1.4, upgrade to version 5.1.5 or later to resolve the issue. As a temporary workaround, ensure there is sufficient sanitization in the parent application to protect against invalid values being supplied to binding parameters.

**Name of the Vulnerable Software and Affected Versions** Ghost Foundation Ghost version 5.9.4 **Description** An insecure default vulnerability exists in the Post Creation functionality, allowing non-administrator users to inject arbitrary Javascript in posts. This enables privilege escalation to administrator via XSS. To trigger this vulnerability, an attacker can send an HTTP request to inject Javascript in a post, tricking an administrator into visiting the post. A stored XSS vulnerability exists in the `codeinjection foot` for a post. **Recommendations** For Ghost Foundation Ghost version 5.9.4, consider disabling the `codeinjection foot` functionality for posts until a patch is available. Restrict access to post creation functionality to minimize the risk of exploitation. Avoid using the post creation feature until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ghost Foundation Ghost version 5.9.4 **Description** An insecure default vulnerability exists in the Post Creation functionality, allowing non-administrator users to inject arbitrary Javascript in posts. This enables privilege escalation to administrator via XSS. To trigger this vulnerability, an attacker can send an HTTP request to inject Javascript in a post, tricking an administrator into visiting the post. A stored XSS vulnerability exists in the `codeinjection head` for a post. **Recommendations** For Ghost Foundation Ghost version 5.9.4, consider disabling the `codeinjection head` functionality for posts until a patch is available. Restrict access to post creation functionality to minimize the risk of exploitation. Avoid using the post creation feature until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ghost Foundation Ghost version 5.9.4 **Description** An insecure default vulnerability exists in the Post Creation functionality, allowing non-administrator users to inject arbitrary Javascript in posts. This enables privilege escalation to administrator via XSS. To trigger this vulnerability, an attacker can send an HTTP request to inject Javascript in a post, tricking an administrator into visiting the post. A stored XSS vulnerability also exists in the `facebook` field for a user. **Recommendations** For Ghost Foundation Ghost version 5.9.4, consider disabling the Post Creation functionality until a patch is available. Restrict access to the `facebook` field for users to minimize the risk of exploitation. Avoid using the `facebook` field in user profiles until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Ghost versions 5.9.4 **Description** An insecure default issue exists in the Post Creation functionality, allowing non-administrator users to inject arbitrary Javascript in posts. This enables privilege escalation to administrator via XSS. An attacker can trigger this by sending an HTTP request to inject Javascript in a post, tricking an administrator into visiting it. A stored XSS issue also exists in the `twitter` field for a user. **Recommendations** For version 5.9.4, consider disabling the Post Creation functionality until a patch is available. Restrict access to the `twitter` field to minimize the risk of exploitation. Avoid using the `twitter` field in user profiles until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões 4.46.0 a 4.48.7 do Ghost Foundation Versões 5.0.0 a 5.22.6 do Ghost Foundation Versão 5.9.4 do Ghost Foundation **Descrição** Existe uma vulnerabilidade de contorno de autenticação na funcionalidade de assinatura de boletins informativos. Uma solicitação HTTP especialmente criada pode levar ao aumento de privilégios. Esse problema foi causado por uma falha na validação da API para objetos aninhados, permitindo que usuários sem privilégios fizessem alterações nas configurações da newsletter e visualizassem ou alterassem configurações às quais não deveriam ter acesso. **Recomendações** Para as versões 4.46.0 a 4.48.7 do Ghost Foundation Ghost, atualize para a versão 4.48.8 ou posterior. Para as versões 5.0.0 a 5.22.6 do Ghost Foundation Ghost, atualize para a versão 5.22.7 ou posterior. Para a versão 5.9.4 do Ghost Foundation Ghost, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere desativar os membros até que uma atualização possa ser realizada.

**Nome do software vulnerável e versões afetadas** HDF5 Group libhdf5 versão 1.10.4 **Descrição** Existe uma falha de gravação fora dos limites na funcionalidade gif2h5, permitindo a execução de código por meio de um arquivo GIF especialmente criado. Um invasor pode explorar essa falha fornecendo um arquivo malicioso, o que pode permitir a execução de código arbitrário no sistema alvo. **Recomendações** Para a versão 1.10.4, considere evitar o uso da funcionalidade gif2h5 até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos GIF de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libhdf5 versão 1.10.4 **Descrição** O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na funcionalidade gif2h5 da biblioteca libhdf5. Essa vulnerabilidade pode ser explorada por um invasor remoto que forneça um arquivo GIF especialmente criado, podendo levar à execução de código no sistema alvo. A exploração ocorre quando um usuário abre um arquivo GIF criado com intenção maliciosa. **Recomendações** Para a versão 1.10.4 da libhdf5, considere evitar o uso da funcionalidade gif2h5 até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos GIF de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libhdf5 versão 1.10.4 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap na funcionalidade gif2h5 da biblioteca libhdf5. Essa vulnerabilidade pode ser explorada ao abrir um arquivo GIF especialmente criado, permitindo potencialmente que um invasor execute código arbitrário no sistema alvo. **Recomendações** Para a versão 1.10.4 da libhdf5, considere desativar a funcionalidade gif2h5 até que um patch esteja disponível para impedir a exploração da vulnerabilidade de estouro de buffer baseada em heap.

**Nome do software vulnerável e versões afetadas** Swift Sensors Gateway SG3-1010 (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de contorno de autenticação na funcionalidade de geração de senha do dispositivo. Ela pode ser explorada por meio de uma solicitação de rede especialmente criada, podendo levar à execução remota de código. Um invasor pode desencadear esse problema enviando uma sequência de solicitações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** D-LINK DIR-3040 versão 1.13B03 **Descrição** Existe uma falha de divulgação de informações na funcionalidade WiFi Smart Mesh. Uma solicitação de rede especialmente criada pode levar à execução de comandos. Um invasor pode se conectar ao serviço MQTT para explorar essa falha. **Recomendações** Para o D-LINK DIR-3040 versão 1.13B03, considere restringir o acesso ao serviço MQTT como uma solução temporária até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** D-LINK DIR-3040 versão 1.13B03 **Descrição** Existe uma vulnerabilidade relacionada a uma senha predefinida na funcionalidade Zebra IP Routing Manager. Esse problema pode ser desencadeado por uma solicitação de rede especialmente criada, podendo levar a uma negação de serviço. Um invasor pode explorar essa vulnerabilidade enviando uma sequência de solicitações. **Recomendações** Para o D-LINK DIR-3040 versão 1.13B03, considere alterar a senha codificada na funcionalidade Zebra IP Routing Manager para evitar a exploração. Como solução temporária, restrinja o acesso ao Zebra IP Routing Manager para minimizar o risco de ataques de negação de serviço.

**Nome do software vulnerável e versões afetadas** D-LINK DIR-3040 versão 1.13B03 **Descrição** Existe uma vulnerabilidade relacionada a uma senha predefinida na funcionalidade Libcli Test Environment. Esse problema pode ser desencadeado por uma solicitação de rede especialmente criada, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade enviando uma sequência de solicitações. **Recomendações** Para o D-LINK DIR-3040 versão 1.13B03, considere restringir o acesso à funcionalidade Libcli Test Environment até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.