Hexer365

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.29.0 **Descrição** Existe uma leitura fora dos limites nas funções de decodificação de bitmap RLE planar RDP6 `planar decompress plane rle()` e `planar decompress plane rle only()` em libfreerdp/codec/planar.c. O sistema realiza a verificação de limites apenas no byte de controle de 1 byte, não validando se o buffer de origem contém os 0–15 bytes brutos subsequentes declarados pelo invasor. Um servidor RDP comprometido ou malicioso pode disparar isso enviando um bitmap codificado planar truncado ou uma atualização de superfície através dos caminhos Bitmap Update PDU ou RDPGFX Surface Command, forçando o cliente a ler além do fim do buffer de origem. **Recomendações** Atualizar para a versão 3.29.0.

**Name of the Vulnerable Software and Affected Versions** Blitz Panel version 1.17.0 **Description** An open redirect issue exists in the login functionality of Blitz Panel. The issue is located in the `/login` endpoint and involves the `next url` parameter. Successful exploitation could allow an attacker to redirect a user to a malicious domain, potentially leading to phishing or token theft after authentication. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting or validating the `next url` parameter in the `/login` endpoint to prevent redirection to untrusted domains.