Frostb1Ten

Name of the Vulnerable Software and Affected Versions Electron versões anteriores a 39.8.5, anteriores a 40.8.5, anteriores a 41.1.0 e anteriores a 42.0.0-alpha.5 Description Aplicações que utilizam a função `clipboard.readImage()` podem sofrer uma negação de serviço. Se a área de transferência do sistema contiver dados de imagem que não podem ser decodificados, o bitmap nulo resultante pode causar uma falha no processo. Apenas aplicações que chamam `clipboard.readImage()` são afetadas. Este problema não permite corrupção de memória ou execução de código. Uma solução alternativa é validar se a área de transferência contém dados de imagem através de `clipboard.availableFormats()` antes de chamar `clipboard.readImage()`. Recommendations Atualize para a versão 39.8.5 ou posterior do Electron. Atualize para a versão 40.8.5 ou posterior do Electron. Atualize para a versão 41.1.0 ou posterior do Electron. Atualize para a versão 42.0.0-alpha.5 ou posterior do Electron.

Nome do software vulnerável e versões afetadas: Versões do PHP 8.1.* anteriores à 8.1.31 Versões do PHP 8.2.* anteriores à 8.2.26 Versões do PHP 8.3.* anteriores à 8.3.14 Descrição: O problema está relacionado a um erro no filtro `convert.quoted-printable-decode`, que pode levar a uma leitura excessiva do buffer de um byte. Isso pode causar falhas no sistema ou revelar o conteúdo de outras áreas da memória em determinadas circunstâncias. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. Recomendações: Para versões do PHP 8.1.* anteriores à 8.1.31, atualize para a versão 8.1.31 ou posterior. Para versões do PHP 8.2.* anteriores à 8.2.26, atualize para a versão 8.2.26 ou posterior. Para versões do PHP 8.3.* anteriores à 8.3.14, atualize para a versão 8.3.14 ou posterior.