Heureuxbuilding

Nome do Software Vulnerável e Versões Afetadas: versões do appneta tcpreplay até 4.5.2-beta2 Descrição: Existe uma vulnerabilidade de use-after-free no componente `tcprewrite`, especificamente na função `untrunc packet` do arquivo `src/tcpedit/edit packet.c`. Isso pode ser explorado localmente. O exploit foi divulgado publicamente. Recomendações: Aplique o patch 73008f261f1cdf7a1087dc8759115242696d35da para resolver este problema.

Nome do Software Vulnerável e Versões Afetadas: versões do appneta tcpreplay até a 4.5.1 Descrição: Existe uma vulnerabilidade no appneta tcpreplay relacionada a uma desreferência de ponteiro nulo na função `tcpedit post args` no arquivo `/src/tcpedit/parse args.c`. A exploração requer acesso local. Recomendações: Atualize para a versão 4.5.2-beta2. Atualize o componente afetado.

Nome do Software Vulnerável e Versões Afetadas: versões do appneta tcpreplay até a 4.5.1 Descrição: Existe uma vulnerabilidade de uso após liberação (use-after-free) na função `fix ipv6 checksums` no arquivo `edit packet.c` do componente `tcprewrite`. Esta manipulação é explorável localmente. Recomendações: Atualize para a versão 4.5.2-beta3.

Name of the Vulnerable Software and Affected Versions: appneta tcpreplay versions through 4.5.1 Description: A use-after-free issue exists in the `tcprewrite` component, specifically within the `get l2len protocol()` function of the `get.c` file. This manipulation can be exploited locally. The exploit has been publicly disclosed. Recommendations: Upgrade to version 4.5.2-beta3 to resolve this issue.

Name of the Vulnerable Software and Affected Versions: LibTIFF version 4.7.0 Description: A memory leak issue exists in LibTIFF due to the functions ` TIFFmallocExt`, ` TIFFCheckRealloc`, `TIFFHashSetNew`, and `InitCCITTFax3` within the `tools/tiffcmp.c` file of the `tiffcmp` component. The issue is restricted to local execution. Recommendations: Apply the patch ed141286a37f6e5ddafb5069347ff5d587e7a4e0 to resolve this issue.