Gap-Dev

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores à 7.1.2-0 Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Versões anteriores à 7.1.2-0 apresentam linhas infinitas durante um comando específico de conversão de arquivo XMP ao gravar. Recomendações: Atualize para a versão 7.1.2-0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do PDFio anteriores à 1.3.1 **Descrição** O problema diz respeito a uma vulnerabilidade de negação de serviço (DOS) no analisador TTF da biblioteca PDFio. Arquivos TTF criados com intenção maliciosa podem fazer com que o programa utilize 100% da memória e entre em um loop infinito, levando potencialmente a uma vulnerabilidade de estouro de buffer na pilha. Isso ocorre devido ao valor `nGroups` extraído do arquivo, que, quando alterado, pode fazer com que o programa consuma memória excessiva e entre em um loop infinito. A função `read camp` é especificamente afetada por este problema. Sistemas automatizados, incluindo servidores web que utilizam esta biblioteca para converter envios de PDF em texto simples, estão vulneráveis a ataques DOS se um invasor enviar um arquivo TTF malicioso. **Recomendações** Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 para resolver o problema. Como solução temporária, considere restringir o envio de arquivos TTF ou implementar verificações de validação adicionais nos valores `nGroups` para evitar o uso excessivo de memória e loops infinitos. Evite usar a biblioteca `ttf.h` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do es5-ext anteriores à 0.10.63 **Descrição** O problema está relacionado ao pacote es5-ext, que contém extensões do ECMAScript 5. Passar funções com nomes muito longos ou nomes de argumentos padrão complexos para `function#copy` ou `function#toStringTokens` pode fazer com que o script pare. Isso pode levar a uma negação de serviço. **Recomendações** Para versões anteriores à 0.10.63, atualize para a versão 0.10.63 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso dos utilitários `function#copy` e `function#toStringTokens` até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** OpenEXR-viewer versions prior to 0.6.1 **Description** The issue is a memory overflow vulnerability in OpenEXR-viewer, a viewer for OpenEXR files with detailed metadata probing. This vulnerability is fixed in version 0.6.1. **Recommendations** For versions prior to 0.6.1, update to version 0.6.1 to resolve the issue. At the moment, there is no other information about additional mitigation measures.

**Name of the Vulnerable Software and Affected Versions** dot-diver versions prior to 1.0.2 **Description** The issue is related to a Prototype Pollution vulnerability in the `setByPath` function, which can lead to remote code execution (RCE). This vulnerability allows an attacker to modify object attributes, potentially enabling them to execute arbitrary code. The vulnerability is present in versions prior to 1.0.2 of the dot-diver library. **Recommendations** For versions prior to 1.0.2, upgrade to release 1.0.2 or later to address the Prototype Pollution vulnerability in the `setByPath` function. As a temporary workaround, consider restricting the use of the `setByPath` function until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** get-func-name versions prior to 2.0.1 **Description** The issue is related to a regular expression denial of service (redos) vulnerability in the get-func-name module, which can lead to a denial of service when parsing malicious input. This vulnerability can be exploited when there is an imbalance in parentheses, resulting in excessive backtracking and increased CPU load and processing time. The vulnerability can be triggered using a specific input, such as `'t'.repeat(54773) + 't/function/i'`. The regex implementation in question is susceptible to excessive backtracking, leading to potential DoS attacks. **Recommendations** For versions prior to 2.0.1, upgrade to version 2.0.1 or later to address the issue. As a temporary workaround, consider restricting the use of the vulnerable `functionNameMatch` regex implementation until a patch is available. Avoid using the `functionNameMatch` regex with untrusted input until the issue is resolved. At the moment, there are no known workarounds for this vulnerability other than upgrading to a fixed version.