Jeremy Galindo

**Name of the Vulnerable Software and Affected Versions** lldpd versions prior to 1.0.13 **Description** The issue arises when decoding SONMP packets in the sonmp decode function, allowing for an out-of-bounds heap read via short SONMP packets. **Recommendations** For versions prior to 1.0.13, update to version 1.0.13 or later to resolve the issue. As a temporary workaround, consider restricting the processing of short SONMP packets to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do NTFS-3G anteriores à 2021.8.22 **Descrição** O problema está relacionado à implementação da função `ntfs get attribute value` no driver do sistema de arquivos NTFS-3G. Ela é causada por um acesso fora dos limites do buffer devido à falta de uma verificação de consistência após a leitura de um registro MFT, onde o campo `bytes in use` deveria ser menor que o campo `bytes allocated`. Isso pode levar a um estouro de buffer da pilha, permitindo a divulgação de memória ou negação de serviço quando um atributo NTFS especialmente criado é fornecido à função. A vulnerabilidade pode ser acionada pela montagem de uma partição NTFS criada para esse fim. **Recomendações** Para versões do NTFS-3G anteriores à 2021.8.22, atualize para a versão 2021.8.22 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função ntfs get attribute value até que um patch esteja disponível. Evite montar partições NTFS criadas de forma maliciosa para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** hivex (versões afetadas não especificadas) **Descrição** Uma falha na biblioteca hivex permite que um invasor insira um arquivo do Registro do Windows (hive) especialmente criado. Isso faria com que o hivex chamasse recursivamente a função `get children()`, levando a um estouro de pilha. A maior ameaça decorrente desse problema é à disponibilidade do sistema. Ela também está relacionada a um estouro de buffer na memória, que pode ser explorado para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.