Girlelecta

**Nome do software vulnerável e versões afetadas** LibRaw (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites que pode ocorrer na função `simple decode row()`, especificamente no componente `x3f utils patched.cpp` da biblioteca de processamento de imagens LibRaw. Isso pode ser desencadeado por uma imagem com um campo `row stride` de grande tamanho, permitindo potencialmente que um invasor cause uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Outside In Technology versão 8.5.5 Descrição: A vulnerabilidade afeta o produto Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs), permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa a tecnologia. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS total) do Oracle Outside In Technology. Recomendações: Para a versão 8.5.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Outside In Technology versão 8.5.5 Descrição: A vulnerabilidade afeta o produto Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs), permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa a tecnologia. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS total) do Oracle Outside In Technology. Recomendações: Para a versão 8.5.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology. Isso permite que um invasor remoto provoque uma negação de serviço via protocolo HTTP. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle Outside In Technology, levando potencialmente a uma negação completa de serviço. O Outside In Technology é um conjunto de kits de desenvolvimento de software, e o impacto depende de como o software que o utiliza lida com os dados de rede. **Recomendações** Para a versão 8.5.5, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs). Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do Oracle Outside In Technology, levando potencialmente à criação, exclusão ou modificação não autorizadas de dados críticos. **Recomendações** Para a Oracle Outside In Technology versão 8.5.5, considere desativar o componente Outside In Filters até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao componente afetado para minimizar o risco de acesso não autorizado aos dados ou falhas do sistema. Evite usar os SDKs afetados em aplicativos que passam dados recebidos pela rede diretamente para a Outside In Technology até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs). Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do Oracle Outside In Technology, bem como no acesso não autorizado para criação, exclusão ou modificação de dados críticos. **Recomendações** Para a Oracle Outside In Technology versão 8.5.5, considere desativar o componente Outside In Filters até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao componente afetado para minimizar o risco de acesso não autorizado aos dados ou falhas do sistema. Evite usar o software afetado para processar dados recebidos pela rede até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs). Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology, resultando na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do Oracle Outside In Technology. **Recomendações** Para a versão 8.5.5, considere restringir o acesso à rede ao componente Outside In Technology até que um patch esteja disponível. Como solução alternativa temporária, considere desativar o componente Outside In Filters para minimizar o risco de exploração. Evite passar dados recebidos pela rede diretamente para o Outside In Technology até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** MySQL Server versões 8.0.25 e anteriores **Descrição** O problema está relacionado a erros na liberação de recursos no produto MySQL Server, especificamente no componente Server: Optimizer. Isso permite que um invasor remoto cause uma negação de serviço, levando potencialmente a um travamento ou falhas frequentes do MySQL Server. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios elevados e acesso à rede por meio de vários protocolos. **Recomendações** Para as versões 8.0.25 e anteriores do MySQL Server, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração. Além disso, monitore o servidor em busca de sinais de ataques de negação de serviço e esteja preparado para reiniciar o serviço, se necessário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do produto Oracle Outside In Technology, que é um conjunto de kits de desenvolvimento de software (SDKs). Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology, resultando na capacidade de causar um travamento ou uma falha repetitiva (DOS completo) do sistema. O protocolo e o impacto dependem do software que utiliza o Outside In Technology. **Recomendações** Para a versão 8.5.5, considere restringir o acesso à rede ao componente Outside In Technology até que um patch esteja disponível. Como solução alternativa temporária, desativar o componente Outside In Filters pode ajudar a minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs). Isso pode ser explorado por um invasor não autenticado com acesso à rede via HTTP, permitindo-lhe potencialmente comprometer o Oracle Outside In Technology. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, incluindo criação, exclusão ou modificação de dados, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis. A vulnerabilidade também pode causar um travamento ou falha repetitiva (DOS completo) do Oracle Outside In Technology. **Recomendações** Para a versão 8.5.5, considere desativar o componente Outside In Filters até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao componente afetado para minimizar o risco de acesso ou modificação não autorizada de dados. Evite usar a versão afetada do Oracle Outside In Technology em ambientes onde os dados são recebidos por meio de uma rede para reduzir o impacto potencial. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados, incluindo a criação, exclusão ou modificação de dados críticos, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis. O protocolo e o impacto dependem do software que utiliza o Outside In Technology. **Recomendações** Para a Oracle Outside In Technology versão 8.5.5, considere restringir o acesso ao componente Outside In Filters para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para reduzir a superfície de ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters da Oracle Outside In Technology, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle Outside In Technology, levando potencialmente a uma negação de serviço. O protocolo e o impacto dependem do software que utiliza o Outside In Technology. **Recomendações** Para a versão 8.5.5, considere desativar o componente Outside In Filters até que um patch esteja disponível para evitar uma possível exploração. Como solução alternativa temporária, restrinja o acesso ao componente Oracle Outside In Technology para minimizar o risco de exploração. Evite usar o componente Oracle Outside In Technology com dados recebidos pela rede até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology. Isso permite que um invasor remoto provoque uma negação de serviço via protocolo HTTP. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle Outside In Technology, levando potencialmente à criação, exclusão ou modificação não autorizadas de dados críticos. **Recomendações** Para a versão 8.5.5, considere restringir o acesso ao componente Outside In Filters até que um patch esteja disponível. Como solução alternativa temporária, evite usar o protocolo HTTP para passar dados diretamente para o Oracle Outside In Technology. Restrinja o acesso de rede ao componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Libgcrypt versões 1.8.7 e anteriores Libgcrypt versões 1.9.x anteriores à 1.9.3 **Descrição** O problema está relacionado ao tratamento incorreto da criptografia ElGamal devido à ausência de ocultação do expoente, tornando-a vulnerável a um ataque de canal lateral contra `mpi powm`. O tamanho da janela também não foi escolhido adequadamente. Isso afeta o uso do ElGamal no OpenPGP. A vulnerabilidade está associada ao uso de um algoritmo criptográfico fraco, o que pode permitir que um invasor remoto acesse informações confidenciais. **Recomendações** Para as versões 1.8.7 e anteriores do Libgcrypt, atualize para a versão 1.8.8 ou posterior. Para as versões 1.9.x do Libgcrypt anteriores à 1.9.3, atualize para a versão 1.9.3 ou posterior. Como solução temporária, considere desativar o uso da criptografia ElGamal até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle Outside In Technology versão 8.5.5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Outside In Filters do Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs). Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology, resultando em acesso não autorizado para criação, exclusão ou modificação de dados críticos, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Outside In Technology. O invasor pode explorar essa vulnerabilidade remotamente usando solicitações HTTP. **Recomendações** Para a versão 8.5.5, considere restringir o acesso ao componente Outside In Filters até que um patch esteja disponível. Como solução alternativa temporária, certifique-se de que qualquer software que utilize a Oracle Outside In Technology não passe dados não validados recebidos pela rede diretamente para ela.

**Nome do software vulnerável e versões afetadas** Oracle iStore, versões 12.1.1 a 12.1.3 **Descrição** O problema está relacionado a erros no código do componente “Carrinho de compras” do Oracle iStore, parte do Oracle E-Business Suite. Isso pode ser explorado por um invasor remoto por meio de solicitações HTTP para obter acesso não autorizado ao dispositivo. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos, bem como no acesso completo a todos os dados acessíveis no Oracle iStore. **Recomendações** Para as versões 12.1.1 a 12.1.3, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado e a manipulação de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Outside In Technology, versões 8.5.4 a 8.5.5 Descrição: O problema está relacionado a controles de acesso insuficientes no componente Outside In Filters da Oracle Outside In Technology, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos, bem como no acesso de leitura não autorizado a um subconjunto de dados e na capacidade de causar uma negação de serviço parcial. A Outside In Technology é um conjunto de kits de desenvolvimento de software (SDKs), e o protocolo e o impacto dependem do software que utiliza o código da Outside In Technology. Recomendações: Para as versões 8.5.4 e 8.5.5, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Outside In Technology, versões 8.5.4 a 8.5.5 Descrição: O problema está relacionado a controles de acesso insuficientes no componente Outside In Filters do Oracle Outside In Technology, um conjunto de kits de desenvolvimento de software (SDKs). Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology, resultando em acesso não autorizado para criação, exclusão ou modificação de dados críticos, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Outside In Technology. O invasor também pode causar uma negação de serviço parcial (DOS parcial) da Oracle Outside In Technology. Recomendações: Para as versões 8.5.4 e 8.5.5, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Outside In Technology, versões 8.5.4 a 8.5.5 Descrição: O problema está relacionado a controles de acesso inadequados no produto Oracle Outside In Technology, especificamente no componente Outside In Filters. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Outside In Technology, resultando em acesso não autorizado a dados críticos, incluindo a criação, exclusão ou modificação de dados, bem como acesso de leitura não autorizado a um subconjunto de dados. Além disso, pode causar uma negação de serviço (DOS) parcial do Oracle Outside In Technology. Recomendações: Para as versões 8.5.4 e 8.5.5, atualize para uma versão que inclua a correção para este problema, pois não há solução alternativa específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** LibRaw (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites na função `LibRaw::adobe copy pixel()` ao ler dados de um arquivo de imagem. Isso pode permitir que um invasor provoque uma negação de serviço usando um arquivo malicioso especialmente criado. A vulnerabilidade está associada ao arquivo `librawsrcdecodersdng.cpp`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.