Guanxing Wen

**Nome do Software Vulnerável e Versões Afetadas** Ledger Nano X (versões afetadas não especificadas) Ledger Flex (versões afetadas não especificadas) Ledger Stax (versões afetadas não especificadas) **Descrição** Um problema de negação de serviço existe no processo de atualização do firmware do MCU. A falha é causada pela falta de validação do parâmetro `reset handler` durante a gravação do firmware. Um invasor pode fornecer um endereço `reset handler` manipulado que aponta para a memória inválida ou código controlado pelo invasor, fazendo com que o dispositivo entre em um estado de falha irrecuperável durante a inicialização, resultando na perda permanente de operabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PCRE versions prior to 8.38 **Description** The issue is related to a heap-based buffer overflow in the `find fixedlength` function, which can be triggered by a crafted regular expression with an excess closing parenthesis. This can cause a denial of service (crash) or allow remote attackers to obtain sensitive information from heap memory, potentially bypassing the ASLR protection mechanism. **Recommendations** For versions prior to 8.38, update to version 8.38 or later to resolve the issue. As a temporary workaround, consider restricting the use of crafted regular expressions to minimize the risk of exploitation.