Heewon Park

**Nome do software vulnerável e versões afetadas** Hugin versão 2022.0.0 **Descrição** Uma falha na função HuginBase::PanoramaMemento::loadPTScript permite que invasores provoquem um estouro de buffer na pilha (heap buffer overflow) ao analisar uma imagem especialmente criada. **Recomendações** Para a versão 2022.0.0 do Hugin, considere evitar o uso da função `loadPTScript` na classe `HuginBase::PanoramaMemento` até que uma correção esteja disponível. Como solução temporária, restrinja a análise de imagens manipuladas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hugin versão 2022.0.0 **Descrição** Uma falha na função `HuginBase::ImageVariable<double>::linkWith` permite que invasores provoquem um uso indevido de memória após liberação (heap use-after-free) ao analisar uma imagem manipulada. **Recomendações** Para a versão 2022.0.0 do Hugin, considere restringir o uso da função `linkWith` na classe `HuginBase::ImageVariable<double>` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hugin versão 2022.0.0 **Descrição** O problema decorre do tratamento inadequado de valores na função `HuginBase::PTools::Transform::transform`, levando a uma falha de asserção. **Recomendações** Para a versão 2022.0.0 do Hugin, considere desativar a função `transform` em `HuginBase::PTools::Transform` como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hugin versão 2022.0.0 **Descrição** Uma falha na função HuginBase::PTools::setDestImage permite que invasores provoquem um estouro de buffer na pilha (heap buffer overflow) ao analisar uma imagem especialmente criada. **Recomendações** Para a versão 2022.0.0 do Hugin, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o uso da função `setDestImage` até que um patch esteja disponível. Evite analisar imagens criadas especificamente para minimizar o risco de exploração.