Joseph Surin

**Nome do Software Vulnerável e Versões Afetadas** RedisBloom versões anteriores a 2.8.20 **Descrição** O RedisBloom, um módulo de estruturas de dados probabilísticas para Redis, não valida adequadamente valores serializados processados através do comando 'RESTORE'. Um invasor autenticado com permissão para executar o comando 'RESTORE' em um servidor com o módulo carregado pode fornecer um payload serializado malicioso que desencadeia um acesso inválido à memória, o que pode levar à execução remota de código. **Recomendações** Atualize para a versão 2.8.20. Restrinja o acesso ao comando 'RESTORE' utilizando regras de ACL como uma medida paliativa.

**Nome do software vulnerável e versões afetadas** Versões do ESP-IDF anteriores à 4.4.7 Versões do ESP-IDF anteriores à 5.2.1 **Descrição** Foi descoberta uma vulnerabilidade do tipo Time-of-Check to Time-of-Use (TOCTOU) na implementação do bootloader do ESP-IDF, que poderia permitir que um invasor com acesso físico à memória flash do dispositivo contornasse a proteção anti-rollback. Esse ataque pode permitir a inicialização além de uma partição com uma versão de segurança inferior, mesmo na presença de um esquema de criptografia de flash. A vulnerabilidade requer a modificação cuidadosa do conteúdo da memória flash após a realização das verificações anti-rollback pelo bootloader. **Recomendações** Para versões do ESP-IDF anteriores à 4.4.7, atualize para a versão 4.4.7 ou posterior. Para versões do ESP-IDF anteriores à 5.2.1, atualize para a versão 5.2.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Apache Guacamole versions 1.5.3 and older **Description** The issue arises from inconsistent handling of values received from a VNC server, which can lead to integer overflow. If a user connects to a malicious or compromised VNC server, specially-crafted data could result in memory corruption, possibly allowing arbitrary code to be executed with the privileges of the running guacd process. Approximately 29,620 results are mainly distributed in the United States, Germany, and other countries. **Recommendations** For Apache Guacamole versions 1.5.3 and older, upgrade to version 1.5.4, which fixes this issue. As a temporary workaround, consider restricting access to the VNC server to minimize the risk of exploitation. Avoid using potentially malicious or compromised VNC servers until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Home Assistant Supervisor versions 2023.01.1 and earlier Home Assistant Core versions prior to 2023.3.0 **Description** A remotely exploitable issue has been discovered in Home Assistant, allowing unauthorized access to the Supervisor API by bypassing authentication. This affects all Home Assistant installations using the Supervisor 2023.01.1 or older, excluding installations like Home Assistant Container or Home Assistant Core in a Python environment. The issue has been mitigated in Supervisor version 2023.03.1 and Home Assistant Core 2023.3.0. **Recommendations** For Home Assistant Supervisor versions 2023.01.1 and earlier, upgrade to at least version 2023.03.1. For Home Assistant Core versions prior to 2023.3.0, upgrade to at least version 2023.3.0. As a temporary workaround, consider not exposing your Home Assistant instance to the internet until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Libksba anteriores à 1.6.3 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de inteiro no analisador de assinaturas CRL. Essa vulnerabilidade pode ser explorada por um invasor remoto para enviar dados especialmente criados para o aplicativo, causando um estouro de inteiro e potencialmente permitindo a execução de código arbitrário no sistema alvo. **Recomendações** Para versões anteriores à 1.6.3, atualize para a versão 1.6.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do analisador de assinaturas CRL até que um patch esteja disponível.