George Kalpakas

**Name of the Vulnerable Software and Affected Versions** Elliptic versions prior to 6.6.2 **Description** The ECDSA implementation within the Elliptic package produces incorrect signatures when an interim value of `k` (calculated according to step 3.2 of RFC 6979) contains leading zeros, making it susceptible to cryptanalysis and potentially exposing the secret key. This occurs because the byte-length of `k` is calculated incorrectly, leading to truncation during computation. This can disrupt legitimate transactions or communications. An attacker, under specific conditions, could derive the secret key by obtaining both a faulty signature generated by a vulnerable version of Elliptic and a correct signature for the same inputs. **Recommendations** Update to Elliptic version 6.6.2 or later.

Nome do Software Vulnerável e Versões Afetadas: AngularJS (versões afetadas não especificadas) Descrição: Uma expressão regular utilizada pelo filtro linky do AngularJS para detectar URLs no texto de entrada é vulnerável a tempo de execução superlinear devido ao backtracking, podendo resultar em um ataque de Negação de Serviço por Expressão Regular (ReDoS). O projeto AngularJS está em Fim de Vida (End-of-Life) e não receberá atualizações para corrigir este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.3.1 e posteriores do AngularJS **Descrição** O problema está relacionado à sanitização inadequada dos atributos `href` e `xlink:href` em elementos SVG `<image>` no módulo `ngSanitize`. Isso permite que atacantes contornem restrições comuns de origem de imagem, potencialmente levando à Falsificação de Conteúdo e afetando negativamente o desempenho e o comportamento da aplicação ao utilizar imagens grandes ou de carregamento lento. **Recomendações** Para as versões 1.3.1 e posteriores do AngularJS, considere desativar o módulo `ngSanitize` ou restringir o uso de elementos SVG `<image>` até que uma solução alternativa possa ser implementada, observando que o projeto AngularJS está em Fim da Vida Útil e não receberá atualizações para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do AngularJS anteriores ao fim do ciclo de vida, já que nenhuma versão específica corrigida é mencionada e o projeto está em Fim de Vida. **Descrição** O problema está relacionado à sanitização inadequada dos atributos `href` e `xlink:href` em elementos SVG `<image>`, permitindo que atacantes contornem restrições comuns de origem de imagem. Isso pode levar ao Spoofing de Conteúdo e afetar negativamente o desempenho e o comportamento da aplicação através do uso de imagens excessivamente grandes ou lentas para carregar. **Recomendações** Para todas as versões afetadas do AngularJS, considere desativar o uso de elementos SVG `<image>` ou restringir os atributos `href` e `xlink:href` para mitigar o risco de exploração, pois o projeto está em Fim de Vida e não receberá atualizações para corrigir este problema.

Nome do software vulnerável e versões afetadas: Todas as versões do AngularJS Descrição: O problema está relacionado à sanitização inadequada do valor do atributo `[srcset]` nos elementos HTML `<source>` no AngularJS, permitindo que invasores contornem restrições comuns à origem de imagens. Isso também pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: AngularJS versões 1.3.0-rc.4 e superiores Descrição: O problema se deve à sanitização inadequada do valor do atributo `[srcset]` no AngularJS, permitindo que invasores contornem restrições comuns de origem de imagens. Isso pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir esse problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.3.0 and later **Description** A regular expression used to split the value of the `ng-srcset` directive is vulnerable to super-linear runtime due to backtracking. With large carefully-crafted input, this can result in catastrophic backtracking and cause a denial of service. **Recommendations** For versions 1.3.0 and later, migrate to `@angular/core` as the package is EOL and will not receive any updates to address this issue. As a temporary workaround, consider restricting the use of the `ng-srcset` directive until a patch is available.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.2.21 and later **Description** The issue is related to the angular.copy() utility function, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) via a large carefully-crafted input, resulting in catastrophic backtracking. Exploiting this issue is possible, allowing a remote attacker to cause a denial of service. **Recommendations** For versions 1.2.21 and later, consider disabling the `angular.copy()` function until a patch is available to prevent potential exploitation. Restricting the input to the `angular.copy()` function can also help minimize the risk of catastrophic backtracking. As a temporary workaround, avoid using large inputs that could trigger the insecure regular expression. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.0.0 and later **Description** The issue is related to the $resource service in angular, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) when a large, carefully-crafted input is provided, resulting in catastrophic backtracking. The vulnerability can be exploited by a remote attacker to cause a denial of service. **Recommendations** For angular versions 1.0.0 and later, consider disabling the $resource service until a patch is available to prevent potential exploitation. Restrict access to the $resource service to minimize the risk of denial of service attacks. Avoid using the $resource service with large, untrusted inputs until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.4.9 and later **Description** The issue is related to the usage of an insecure regular expression in the input[url] functionality of the angular package, which can lead to a Regular Expression Denial of Service (ReDoS) via the <input type="url"> element. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking. This can allow a remote attacker to cause a denial of service. **Recommendations** For angular versions 1.4.9 and later, consider disabling the input[url] functionality until a patch is available. Restrict access to the <input type="url"> element to minimize the risk of exploitation. Avoid using the input[url] functionality with large or untrusted inputs until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.