Emil Lerner

**Nome do Software Vulnerável e Versões Afetadas** redis-server versões anteriores a 8.6.3 **Descrição** O Redis é um armazenamento de estrutura de dados em memória. O comando `RESTORE` não valida adequadamente valores serializados. Um invasor autenticado com permissões para executar este comando pode fornecer um payload serializado manipulado, desencadeando um acesso inválido à memória que pode levar à execução remota de código. **Recomendações** Atualize para a versão 8.6.3. Restrinja o acesso ao comando `RESTORE` usando regras de ACL como uma medida paliativa temporária.

**Nome do software vulnerável e versões afetadas** Versões do h2o entre os commits 93af138 e d1f0f65 **Descrição** O h2o é um servidor HTTP de código aberto. No código anterior ao commit `8c0eca3`, o h2o pode tentar acessar memória não inicializada. Ao receber quadros QUIC em uma determinada ordem, a implementação do h2o no lado do servidor HTTP/3 pode ser induzida a tratar a memória não inicializada como quadros HTTP/3 que foram recebidos. Quando o h2o é usado como um proxy reverso, um invasor pode explorar essa vulnerabilidade para enviar o estado interno do h2o para servidores de back-end controlados pelo invasor ou por terceiros. Além disso, se houver um endpoint HTTP que reflita o tráfego enviado pelo cliente, um invasor pode usar esse refletor para obter o estado interno do h2o. Esse estado interno inclui o tráfego de outras conexões em formato não criptografado e tickets de sessão TLS. **Recomendações** Como solução temporária, considere desativar o suporte a HTTP/3 até que um patch esteja disponível. Restrinja o acesso à funcionalidade de proxy reverso para minimizar o risco de exploração. Evite usar endpoints HTTP que reflitam o tráfego enviado pelo cliente até que o problema seja resolvido. Recomenda-se que usuários de versões não lançadas do h2o que utilizam HTTP/3 atualizem imediatamente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FFmpeg versions prior to 2.8.12 FFmpeg versions 3.0.x and 3.1.x prior to 3.1.9 FFmpeg versions 3.2.x prior to 3.2.6 FFmpeg versions 3.3.x prior to 3.3.2 **Description** The issue allows attackers to read arbitrary files via crafted playlist data due to improper restriction of HTTP Live Streaming filename extensions and demuxer names. **Recommendations** For FFmpeg versions prior to 2.8.12, update to version 2.8.12 or later. For FFmpeg versions 3.0.x and 3.1.x prior to 3.1.9, update to version 3.1.9 or later. For FFmpeg versions 3.2.x prior to 3.2.6, update to version 3.2.6 or later. For FFmpeg versions 3.3.x prior to 3.3.2, update to version 3.3.2 or later.