Hartwork

**Nome do Software Vulnerável e Versões Afetadas** libexpat versões anteriores a 2.8.2 **Description** O software carece de rastreamento de profundidade de chamada do manipulador quando funções específicas são chamadas de dentro de manipuladores durante uma violação de política. Isso pode levar a uma condição de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado. As funções afetadas são `XML GetBuffer()`, `XML Parse()`, `XML ParseBuffer()`, `XML ParserFree()` e `XML ParserReset()`. **Recommendations** Atualize para a versão 2.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** libexpat versões anteriores a 2.8.1 **Descrição** A complexidade computacional das verificações de colisão de nomes de atributos permite a negação de serviço ao processar entradas XML manipuladas de tamanho moderado. **Recomendações** Atualize para a versão 2.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** uriparser versões anteriores a 1.0.2 **Descrição** A família de funções `EqualsUri()` pode classificar incorretamente dois URIs desiguais como iguais. **Recomendações** Atualize para a versão 1.0.2 ou posterior. Como medida paliativa temporária, restrinja o uso da função `EqualsUri()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** uriparser versões anteriores a 1.0.2 **Descrição** O software contém truncamento de diferença de ponteiro para int em vários locais. **Recomendações** Atualize para a versão 1.0.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** libexpat versions prior to 2.7.5 **Description** The software contains a flaw where parsing DTD content can lead to an infinite loop. **Recommendations** Update libexpat to version 2.7.5 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do libexpat anteriores à 2.7.4 **Descrição** O problema reside na função `XML ExternalEntityParserCreate`. Ela não copia corretamente os dados do usuário para manipuladores de codificação desconhecidos, potencialmente levando à corrupção de memória. Relatos indicam um impacto crítico em distribuições Linux e aplicações, com a possibilidade de Execução Remota de Código (RCE). O problema é descrito como uma falha de Entidade Externa XML (XXE). **Recomendações** Versões anteriores à 2.7.4 devem ser atualizadas para a versão 2.7.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** libexpat versions prior to 2.7.5 **Description** The software contains a flaw where a NULL pointer dereference can occur when processing empty external parameter entity content. **Recommendations** Update to version 2.7.5 or later.

**Name of the Vulnerable Software and Affected Versions** Biopython versões anteriores a 1.87 **Description** Bio.Entrez no Biopython permite doctype XML External Entity (XXE), que é uma técnica onde um analisador XML é enganado para processar entidades externas dentro de uma definição de tipo de documento, potencialmente levando ao acesso não autorizado a arquivos locais ou falsificação de solicitação do lado do servidor. **Recommendations** Atualizar para a versão 1.87.

**Nome do software vulnerável e versões afetadas** Versões da libexpat anteriores à 2.6.4 **Descrição** O problema está relacionado à função `XML ResumeParser` na biblioteca libexpat, que pode causar uma falha devido à verificação insuficiente de estados incomuns ou excepcionais. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A função `XML StopParser` pode interromper ou suspender um analisador não iniciado, levando à falha. **Recomendações** Para versões do libexpat anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `XML ResumeParser` até que um patch esteja disponível. Restrinja o acesso à função `XML StopParser` para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: uriparser versões 0.9.7 e anteriores Descrição: O problema está relacionado a um estouro de inteiro na função ComposeQueryMallocExMm no arquivo UriQuery.c, que pode ser desencadeado por uma string longa. Isso pode permitir que um invasor remoto execute código arbitrário. Recomendações: Para as versões 0.9.7 e anteriores do uriparser, considere aplicar um patch ou atualização, quando disponível, para corrigir o problema de estouro de inteiro na função ComposeQueryMallocExMm. Como solução temporária, considere restringir a entrada para impedir que strings longas sejam processadas pela função ComposeQueryMallocExMm até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: uriparser versões 0.9.7 e anteriores Descrição: Um problema na função ComposeQueryEngine do arquivo UriQuery.c no uriparser está relacionado a um estouro de inteiro, que pode ocorrer devido a chaves ou valores muito longos e resultar em um estouro de buffer. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço. Recomendações: Para as versões 0.9.7 e anteriores do uriparser, considere desativar a função ComposeQueryEngine no UriQuery.c como uma solução temporária até que um patch esteja disponível. Restrinja a exposição à função vulnerável para minimizar o risco de exploração. Aplique os patches disponíveis para corrigir o problema de estouro de inteiro. Limite o uso de chaves ou valores longos na função afetada para evitar estouro de buffer.

**Nome do software vulnerável e versões afetadas** Versões 2.4.9 e anteriores da libexpat **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `XML ExternalEntityParserCreate` da biblioteca de análise de XML libexpat. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. A vulnerabilidade ocorre devido à destruição precipitada de um DTD compartilhado em situações de falta de memória. Ela também pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais, e a interação do usuário não é necessária para a exploração. **Recomendações** Para as versões 2.4.9 e anteriores da libexpat, atualize para uma versão posterior à 2.4.9 para resolver o problema. Como solução temporária, considere desativar a função `XML ExternalEntityParserCreate` até que um patch esteja disponível. Restrinja o acesso à biblioteca vulnerável para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do uriparser anteriores à 0.9.6 **Descrição** O problema está relacionado ao uso de memória após sua liberação, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Ele realiza operações de liberação inválidas nas funções `uriFreeUriMembers` e `uriMakeOwner`. **Recomendações** Para versões anteriores à 0.9.6, atualize para a versão 0.9.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das funções `uriFreeUriMembers` e `uriMakeOwner` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do uriparser anteriores à 0.9.6 **Descrição** O problema está relacionado ao uso de memória após sua liberação, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. O software realiza operações de liberação inválidas na função `uriNormalizeSyntax`. **Recomendações** Para versões anteriores à 0.9.6, atualize para a versão 0.9.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `uriNormalizeSyntax` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Expat anteriores à 2.4.3 **Descrição** O problema está relacionado a um estouro de inteiro na função `doProlog` do arquivo `xmlparse.c` na biblioteca Expat. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade existe devido a um estouro de inteiro para `m groupSize`. **Recomendações** Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `doProlog` em `xmlparse.c` até que um patch esteja disponível. Evite usar a variável `m groupSize` na função afetada para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Expat (também conhecido como libexpat) anteriores à 2.4.3 **Descrição** O problema está relacionado a um deslocamento à esquerda de 29 (ou mais) posições na função `storeAtts` em xmlparse.c, o que pode levar a um comportamento incorreto da função `realloc`, como a alocação de poucos bytes ou apenas a liberação de memória. Isso pode causar uma negação de serviço. Além disso, há menção a um estouro de inteiro na função `addBinding` em xmlparse.c, o que poderia permitir que um invasor remoto executasse código arbitrário no sistema ao persuadir uma vítima a abrir um arquivo especialmente criado. **Recomendações** Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `storeAtts` até que um patch esteja disponível. Restrinja o acesso a arquivos especialmente criados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do git-big-picture anteriores à 1.0.0 **Descrição** O problema está relacionado ao tratamento incorreto dos caracteres `'` em um nome de ramificação, o que pode levar à execução de código. **Recomendações** Para versões anteriores à 1.0.0, atualize para a versão 1.0.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso dos caracteres `'` em nomes de ramificações até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** USBGuard versions prior to 1.1.0 **Description** The issue is related to an access error in the usbguard-dbus daemon of the USBGuard software, which allows an unprivileged user to connect USB devices. This could enable an attacker to access confidential data, compromise data integrity, and cause a denial of service. On systems with the usbguard-dbus daemon running, an unprivileged user could make USBGuard allow all USB devices to be connected in the future. **Recommendations** For versions prior to 1.1.0, update to version 1.1.0 or later to resolve the issue. As a temporary workaround, consider disabling the usbguard-dbus daemon until a patch is available. Restrict access to the USB devices to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** grml-debootstrap versions 0.54, 0.68.x before 0.68.1, 0.7x before 0.78 **Description** The issue arises from the file cmdlineopts.clp in grml-debootstrap, which is sourced without verifying that the local directory is writable by non-root users. **Recommendations** For versions 0.54, update to a version later than 0.54 to resolve the issue. For versions 0.68.x, update to version 0.68.1 or later. For versions 0.7x, update to version 0.78 or later.

**Name of the Vulnerable Software and Affected Versions** DokuWiki versions before 2014-05-05d and before 2014-09-29c **Description** The issue allows remote authenticated users to gain privileges and add or delete ACL rules via a request to the "XMLRPC API". **Recommendations** For versions before 2014-05-05d and before 2014-09-29c, update to a version that properly checks permissions for the ACL plugins to prevent privilege escalation.