Hanno Böck

**Nome do software vulnerável e versões afetadas** Dovecot (versões afetadas não especificadas) **Descrição** O problema ocorre porque o Dovecot aceita o símbolo ponto LF ponto LF como o fim do comando DATA, enquanto o RFC exige que seja CR LF ponto CR LF. Essa discrepância faz com que o Dovecot divida um único e-mail contendo LF DOT LF no meio em dois e-mails separados ao retransmitir para o SMTP. Como resultado, os e-mails com LF DOT LF são divididos em dois e-mails. **Recomendações** Atualize para a versão mais recente lançada. Como solução temporária, considere restringir o uso da funcionalidade afetada do Dovecot até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** CPython (versões afetadas não especificadas) **Descrição** O problema diz respeito ao módulo de e-mail do CPython, que não colocava entre aspas corretamente as quebras de linha nos cabeçalhos de e-mail ao serializar uma mensagem de e-mail. Isso permite a injeção de cabeçalho quando um e-mail é serializado, possibilitando que um invasor remoto autenticado falsifique a identidade do remetente, envie e-mails não autorizados ou cause perda de controle sobre a comunicação por e-mail ao persuadir uma vítima a abrir um e-mail especialmente criado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos de recarga para veículos elétricos alpitronic Hypercharger (versões afetadas não especificadas) **Descrição** O problema diz respeito aos dispositivos de recarga para veículos elétricos alpitronic Hypercharger, que podem expor uma interface web protegida por autenticação caso sejam configurados incorretamente. Se as credenciais padrão não forem alteradas, um invasor pode usar informações de domínio público para acessar o dispositivo como administrador. **Recomendações** Para os dispositivos de carregamento de veículos elétricos alpitronic Hypercharger, altere as credenciais padrão para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 126 **Descrição** Um valor de nonce previsível para a autenticação HTTP Digest foi gerado usando a função `rand()`. **Recomendações** Para as versões do Firefox anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 122 Versões do Mozilla Firefox ESR anteriores à 115.7 Versões do Thunderbird anteriores à 115.7 **Descrição** O problema está relacionado à implementação do mecanismo HSTS (HTTP Strict Transport Security) nos produtos Mozilla, especificamente no que diz respeito ao controle de acesso inadequado. Isso poderia permitir que um invasor remoto contornasse os mecanismos de segurança em configurações específicas do HSTS, potencialmente em um subdomínio. **Recomendações** Para versões do Mozilla Firefox anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema. Para versões do Mozilla Firefox ESR anteriores à 115.7, atualize para a versão 115.7 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 115.7, atualize para a versão 115.7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 10.4.0 do Rambus SafeZone Basic Crypto Module **Descrição** O problema está relacionado à geração de chaves RSA que podem ser quebradas com o método de fatoração de Fermat, permitindo o cálculo eficiente de chaves RSA privadas a partir da chave pública de um certificado TLS. Isso se deve ao uso de valores aleatórios insuficientes na função CLS PK KeyGenMT() do Rambus SafeZone Basic Crypto Module. **Recomendações** Para versões do Rambus SafeZone Basic Crypto Module anteriores à 10.4.0, atualize para a versão 10.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função CLS PK KeyGenMT() até que um patch esteja disponível. Evite usar o módulo afetado para gerar chaves RSA para certificados TLS até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Fetchmail anteriores à 6.4.22 **Descrição** O problema está relacionado à falha do Fetchmail em aplicar a criptografia de sessão STARTTLS em determinadas circunstâncias, como com IMAP e PREAUTH. **Recomendações** Para versões anteriores à 6.4.22, atualize para a versão 6.4.22 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Exim até a 4.94.2 **Descrição** A vulnerabilidade está relacionada ao recurso STARTTLS do Exim, que permite a injeção de respostas durante o envio SMTP pelo MTA. Isso se deve à neutralização insuficiente de elementos especiais na solicitação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados. **Recomendações** Para as versões do Exim até a 4.94.2, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a injeção de respostas durante o envio SMTP do MTA. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.2.0 a 3.9.24 **Descrição** Foi detectada uma falha no uso da função `rand()`, considerada insegura, durante o processo de geração do segredo de autenticação de dois fatores (2FA). **Recomendações** Para as versões 3.2.0 a 3.9.24, considere atualizar para uma versão que utilize um gerador de números aleatórios seguro para a geração do segredo 2FA. Como solução temporária, considere desativar o recurso 2FA até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.2.0 a 3.9.24 **Descrição** Foi detectada uma falha relacionada ao uso de um comprimento insuficiente para o segredo de 2FA, de acordo com a RFC 4226, em que foram utilizados 10 bytes em vez dos 20 bytes recomendados. **Recomendações** Para as versões do Joomla! 3.2.0 a 3.9.24, atualize para uma versão que utilize um comprimento suficiente para o segredo 2FA, conforme as recomendações da RFC 4226. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.2.0 a 3.9.24 **Descrição** Foi detectada uma falha na implementação randval incluída no núcleo, mas não utilizada, dentro do FOF (FOFEncryptRandval), que utilizava uma implementação potencialmente insegura. Isso foi substituído por uma chamada para `random bytes()` e seu backport, que é fornecido no random compat. **Recomendações** Para as versões do Joomla! 3.2.0 a 3.9.24, atualize a implementação do randval para usar `random bytes()` a fim de garantir a geração segura de números aleatórios.

**Nome do software vulnerável e versões afetadas** Biblioteca de sintaxe RDF Raptor, versão 2.0.15 **Descrição** O problema está relacionado à função `raptor xml writer start element common` na Biblioteca de sintaxe RDF Raptor, que calcula incorretamente o número máximo de declarações de nspace para o gravador XML. Isso pode levar a estouros de buffer baseados em heap, às vezes observados na função `raptor qname format as xml`. A vulnerabilidade pode ser explorada por um invasor remoto para comprometer a integridade dos dados ou causar uma negação de serviço. **Recomendações** Para a versão 2.0.15 da Biblioteca de Sintaxe RDF do Raptor, considere atualizar para uma versão mais recente que corrija o problema, pois a versão atual apresenta um erro de cálculo na função `raptor xml writer start element common` que pode levar a estouros de buffer baseados em heap. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do freewvs anteriores à 0.1.1 **Descrição** Uma estrutura de diretórios com mais de 1.000 diretórios aninhados pode interromper uma verificação do freewvs devido ao limite de recursão do Python e à função `os.walk()`. Isso pode ser problemático quando um administrador verifica diretórios de usuários potencialmente não confiáveis. **Recomendações** Para versões anteriores à 0.1.1, atualize para a versão 0.1.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** SquirrelMail versão 1.4.22 **Descrição** O problema decorre do arquivo `compose.php` no SquirrelMail, que chama a função `unserialize` para o valor `$mailtodata`. Esse valor é originário de uma solicitação HTTP GET, tornando-o um ponto de entrada potencial para exploração. A vulnerabilidade está relacionada ao arquivo `mailto.php`. **Recomendações** Para o SquirrelMail versão 1.4.22, considere desativar a função `unserialize` para o valor `$mailtodata` no arquivo `compose.php` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos arquivos `compose.php` e `mailto.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SquirrelMail versão 1.4.22 **Descrição** O problema ocorre no arquivo compose.php, onde o valor $attachments de uma solicitação HTTP POST é passado para a função unserialize. Isso poderia potencialmente levar à injeção de objetos PHP. No entanto, o fornecedor contesta isso, alegando que duas condições necessárias para tal injeção não são atendidas: a existência de um método mágico do PHP, como wakeup ou destruct, e a declaração ou carregamento automático de classes relevantes para o ataque antes da chamada à função unserialize. **Recomendações** Para a versão 1.4.22 do SquirrelMail, considere desativar a função unserialize para o valor $attachments em compose.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo compose.php para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário no valor $attachments até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** GNU Mailman, versões 2.x a 2.1.29 A versão 2.1.30 do GNU Mailman não é afetada, mas todas as versões anteriores à 2.1.30 estão vulneráveis. **Descrição** O problema está relacionado ao tratamento de partes MIME no GNU Mailman, o que pode contribuir para ataques de cross-site scripting (XSS) contra visitantes de arquivos de listas. Isso ocorre porque uma resposta HTTP de um servidor web de arquivos pode não conter um tipo MIME, levando um navegador web a realizar MIME sniffing e, potencialmente, executar código JavaScript. A vulnerabilidade também está relacionada à falta de proteção da estrutura da página web, o que poderia permitir que um invasor remoto comprometesse a integridade dos dados. **Recomendações** Para as versões 2.x a 2.1.29 do GNU Mailman, atualize para a versão 2.1.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos de listas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** phpBB versão 3.2.7 **Descrição** A vulnerabilidade permite adicionar uma sequência arbitrária de tokens de Cascading Style Sheets (CSS) a uma página por meio do BBCode. **Recomendações** Para a versão 3.2.7 do phpBB, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões da galeria Coppermine anteriores à 1.4.26 **Descrição** O problema está relacionado a uma vulnerabilidade de validação de entrada que permite a execução de código. **Recomendações** Para versões anteriores à 1.4.26, atualize para a versão 1.4.26 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin Serendipity freetag anteriores à 3.30 **Descrição** Existe uma vulnerabilidade de Cross-site Scripting (XSS) no parâmetro tagcloud do arquivo “plugins/serendipity event freetag/tagcloud.swf”. Isso permite uma possível exploração. **Recomendações** Para versões anteriores à 3.30, atualize para a versão 3.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo “tagcloud.swf” até que um patch seja aplicado. Evite usar o parâmetro `tagcloud` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do FluxBB anteriores à 1.4.7 **Descrição** Existe um problema com o proxy reverso quando a configuração `FORUM BEHIND REVERSE PROXY` está ativada. **Recomendações** Para versões anteriores à 1.4.7, atualize para a versão 1.4.7 ou posterior para resolver o problema. Como solução temporária, considere desativar a configuração `FORUM BEHIND REVERSE PROXY` até que um patch esteja disponível.