Ilia Alshanetsky

**Nome do Software Vulnerável e Versões Afetadas** PHP versões 8.2.0 até 8.2.30 PHP versões 8.3.0 até 8.3.30 PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5 **Descrição** Quando o SoapServer é configurado com `SOAP PERSISTENCE SESSION`, o objeto manipulador é persistido entre as requisições via armazenamento de sessão. No entanto, caso as requisições SOAP resultem em erro, a persistência é processada incorretamente, resultando na liberação do objeto enquanto um ponteiro para ele é mantido. Isso pode levar a uma condição de use-after-free (uso após liberação), que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, podendo causar corrupção de memória, divulgação de informações ou falhas no processo. **Recomendações** Atualizar a versão do PHP 8.2.x para 8.2.31 Atualizar a versão do PHP 8.3.x para 8.3.31 Atualizar a versão do PHP 8.4.x para 8.4.21 Atualizar a versão do PHP 8.5.x para 8.5.6

**Nome do Software Vulnerável e Versões Afetadas** PHP versões 8.2.0 até 8.2.30 PHP versões 8.3.0 até 8.3.30 PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5 **Description** Um erro no processo de decodificação de um servidor SOAP com um typemap configurado faz com que o sistema verifique a variável errada quando um elemento de valor está ausente. Isso resulta em uma desreferência de ponteiro NULL, levando a uma falha de segmentação. Um invasor remoto não autenticado pode explorar isso para derrubar o processo do servidor SOAP do PHP, causando a negação de serviço. **Recommendations** Atualizar a versão 8.2.x do PHP para 8.2.31 Atualizar a versão 8.3.x do PHP para 8.3.31 Atualizar a versão 8.4.x do PHP para 8.4.21 Atualizar a versão 8.5.x do PHP para 8.5.6

**Name of the Vulnerable Software and Affected Versions** PHP versions prior to 5.2.2 **Description** The issue is related to a buffer overflow in the `user filter factory create` function, which allows attackers to gain unauthorized access via local attack vectors. The exact impact of this issue is not fully detailed, but it is known to be exploitable through local means. **Recommendations** For PHP versions prior to 5.2.2, update to version 5.2.2 or later to resolve the issue. As a temporary workaround, consider restricting local access to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** libmcrypt versions prior to 2.5.5 libmcrypt-devel versions prior to 2.5.5 **Description** The issue concerns multiple vulnerabilities in the libmcrypt package of the openSUSE operating system, which can be exploited remotely. These vulnerabilities may lead to a violation of confidentiality, integrity, and availability of protected information. The vulnerabilities can cause a denial of service, resulting in a system crash. **Recommendations** For libmcrypt versions prior to 2.5.5, update to version 2.5.5 or later to resolve the issue. For libmcrypt-devel versions prior to 2.5.5, update to version 2.5.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** libmcrypt versions prior to 2.5.5 **Description** The issue affects the libmcrypt package, potentially leading to breaches of confidentiality, integrity, and availability of protected information. Exploitation can occur remotely. A memory leak in libmcrypt allows attackers to cause a denial of service via a large number of requests, causing libmcrypt to dynamically load algorithms. **Recommendations** For versions prior to 2.5.5, update to version 2.5.5 or later to resolve the issue. As a temporary workaround, consider restricting access to the application to minimize the risk of exploitation. Avoid using the vulnerable libmcrypt package until the issue is resolved.