Joshua Rogers

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre quando a função `curl easy pause()` é chamada dentro do callback `CURLMOPT SOCKETFUNCTION` baseado em eventos. Isso leva a uma situação em que o libcurl tenta armazenar uma flag usando um ponteiro de estrutura pendente imediatamente após a memória associada a esse ponteiro ter sido liberada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** A lógica que lida com a autenticação SASL (Simple Authentication and Security Layer) pode limpar o contexto GSASL duas vezes sem limpar o ponteiro entre as operações. Isso resulta em uma condição de double-free quando a função `free()` é chamada no mesmo ponteiro duas vezes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Aplicações que utilizam libcurl para transferências via `SCP://` ou `SFTP://` e utilizam o callback `CURLOPT SSH KEYFUNCTION` podem aceitar silenciosamente um servidor não confiável. Isso ocorre quando um servidor apresenta um tipo de chave de host que difere do tipo de chave registrado para aquele host no arquivo `known hosts`. O mecanismo de callback falha ao aplicar a restrição, permitindo que a conexão prossiga sem aviso, o que pode levar a um ataque de man-in-the-middle, no qual um invasor intercepta a comunicação entre duas partes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Description** Quando configurado para usar um arquivo `.netrc` para credenciais e, ao mesmo tempo, especifica-se uma URL contendo um nome de usuário, mas sem senha (ex: `https://user@example.com/`), o software pode recuperar e usar incorretamente a senha de outro usuário definido no arquivo `.netrc` para aquele host, caso exista e não haja correspondência para o usuário especificado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl versões 7.7 through 8.20.x **Description** o libcurl reutiliza incorretamente conexões criadas anteriormente de seu pool de conexões, mesmo quando as opções de configuração de TLS mútuo (mTLS) foram alteradas. A verificação de reutilização de conexão falha ao validar cinco configurações específicas de certificado de cliente: chave privada, senha da chave, tipo de chave, tipo de certificado e blob da chave. Consequentemente, duas transferências distintas que diferem apenas por essas configurações podem compartilhar a mesma conexão e identidade. Estima-se que este problema afete mais de 30 bilhões de dispositivos em todo o mundo, incluindo sistemas operacionais, containers, pipelines de CI/CD, gerenciadores de pacotes, SDKs e sistemas automotivos. **Recommendations** Atualize o libcurl para a versão 8.21.0.

**Nome do Software Vulnerável e Versões Afetadas** libssh2 versões anteriores ao commit 2dae302 da versão 1.11.1 **Description** Uma leitura fora dos limites do heap (out-of-bounds heap read) existe na função `sftp symlink()` em `src/sftp.c`. Um servidor SSH malicioso ou um atacante man-in-the-middle pode expor o conteúdo da memória heap ou causar a interrupção do sistema ao enviar uma resposta `SSH FXP NAME` manipulada. Isso ocorre porque o software não valida o tamanho do buffer de pacote disponível antes de uma operação `memcpy`, permitindo que um atacante forneça um valor `link len` maior que os dados reais do pacote durante operações SFTP READLINK e REALPATH, desencadeando uma leitura excessiva do buffer de heap de até `target len` menos um byte. **Recommendations** Atualize para a versão que contém o commit 2dae302 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** image-size versões anteriores a 2.0.3 **Descrição** Um problema de negação de serviço existe onde atacantes remotos podem bloquear permanentemente o loop de eventos do Node.js. Ao fornecer um buffer de imagem especialmente criado contendo um tipo de box com um campo de tamanho com valor zero, um loop infinito é acionado nos analisadores de imagem JXL ou HEIF. Isso faz com que o offset nunca avance, resultando no travamento permanente da aplicação. **Recomendações** Atualize para a versão 2.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL (versões afetadas não especificadas) **Description** Ocorre uma desreferência de ponteiro NULL quando a verificação de certificado de cadeia parcial é habilitada juntamente com a verificação de resposta OCSP para a cadeia completa, desde que a cadeia verificada não possua uma âncora de confiança autoassinada. Isso acontece porque o código tenta acessar o próximo certificado como o emissor, mas o emissor permanece NULL para o último certificado da cadeia sob essas condições específicas. Isso pode levar ao travamento do processo e a uma consequente Negação de Serviço. O problema afeta especificamente aplicações que habilitam as flags `X509 V FLAG OCSP RESP CHECK ALL` e `X509 V FLAG PARTIAL CHAIN`, ambas desabilitadas por padrão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite habilitar as flags `X509 V FLAG OCSP RESP CHECK ALL` e `X509 V FLAG PARTIAL CHAIN` simultaneamente durante a verificação de certificados.

**Nome do Software Vulnerável e Versões Afetadas** cap net service (versões afetadas não especificadas) **Descrição** Existe um problema no serviço `cap net` onde a omissão de uma chave em um novo limite que estava presente no limite antigo faz com que a chave ausente seja tratada como allow any em vez de ser rejeitada. Isso permite que um aplicativo que anteriormente possuía operações de rede restritas solicite um novo limite que estenda as permissões do processo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** fusefs (versões afetadas não especificadas) **Descrição** Quando um sistema de arquivos fusefs implementa atributos estendidos, o kernel pode enviar uma mensagem FUSE LISTXATTR para o daemon do espaço do usuário para recuperar a lista de atributos estendidos de um arquivo. O protocolo FUSE exige que o daemon retorne uma lista compactada de strings terminadas em NUL. O módulo de kernel fusefs utiliza a função `strlen()` neste buffer sem verificar se a lista está terminada em NUL. Um daemon malicioso pode enviar uma lista não terminada em NUL, fazendo com que o módulo do kernel leia além do final de um buffer alocado no heap e, potencialmente, escreva além do final de um segundo buffer. Isso pode levar à divulgação de até 253 bytes de memória do heap do kernel ou à injeção de até 250 bytes controlados pelo invasor em um espaço não alocado do heap do kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD libcasper(3) (versões afetadas não especificadas) **Descrição** O libcasper(3) comunica-se com processos auxiliares através de sockets de domínio UNIX e utiliza a chamada de sistema `select(2)` para aguardar a disponibilidade de dados. O software não verifica se o descritor do socket está dentro do limite `FD SETSIZE` de 1024. Um invasor pode causar a corrupção da pilha (stack corruption) ao forçar um aplicativo que utiliza o libcasper(3) a alocar descritores de arquivo grandes, por exemplo, abrindo inúmeros descritores e executando um programa que não os fecha ao iniciar. Se o aplicativo alvo for executado com privilégios de setuid root, isso pode levar à escalada de privilégios locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Um problema de use-after-free existe no libcurl relacionado ao gerenciamento da árvore de dependência de fluxo HTTP/2. Isso ocorre quando um aplicativo configura a árvore usando `CURLOPT STREAM DEPENDS` ou `CURLOPT STREAM DEPENDS E`, chama a função `curl easy reset()` e, em seguida, encerra o handle através da função `curl easy cleanup()`. Durante a limpeza final, a biblioteca tenta acessar e modificar uma estrutura interna que já havia sido liberada durante a operação de reset. Esta falha pode permitir que um invasor remoto cause a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.4.3 **Descrição** Existe uma falha de bypass de autorização na aplicação da lista de controle de acesso baseada em hostname do daemon rsync quando configurado com chroot. Atacantes podem burlar as regras de negação baseadas em hostname controlando o registro PTR (um registro DNS que mapeia um endereço IP para um hostname) do seu endereço IP de origem. Isso permite conexões de hostnames que os administradores pretendiam negar em cenários onde a resolução DNS reversa falha e assume o valor padrão UNKNOWN. **Recomendações** Atualize para a versão 3.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória. **Recomendações** Atualize o iOS para a versão 26.5. Atualize o iPadOS para a versão 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o tvOS para a versão 26.5. Atualize o visionOS para a versão 26.5. Atualize o watchOS para a versão 26.5.

**Nome do Software Vulnerável e Versões Afetadas** dhclient (versões afetadas não especificadas) **Descrição** Ao construir um ambiente para passar ao dhclient-script, o software pode redimensionar a matriz de ponteiros de string. O código responsável por expandir essa matriz calcula incorretamente o novo tamanho da memória, resultando em um estouro de buffer de heap (uma corrupção de memória onde os dados são gravados além dos limites de um buffer alocado no heap). Um pacote especialmente elaborado pode causar esse estouro, resultando potencialmente em uma falha do sistema ou permitindo a execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD dhclient (versões afetadas não especificadas) **Description** O cliente DHCP do FreeBSD não escapa aspas duplas incorporadas ao gravar o campo `file` do BOOTP no arquivo de concessão (lease file). Isso permite que um servidor DHCP malicioso na mesma rede injete diretivas arbitrárias do `dhclient.conf`. Quando o arquivo de concessão é reanalisado, como após a reinicialização do sistema, o campo controlado pelo invasor é passado para a função `dhclient-script()`, que o avalia, podendo levar à execução de código arbitrário com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gnutls versões anteriores a 3.8.13-1.1 **Descrição** Não foram fornecidas informações detalhadas sobre a natureza dos problemas de segurança corrigidos neste pacote. **Recomendações** Atualize para a versão 3.8.13-1.1.

**Nome do Software Vulnerável e Versões Afetadas** libnv (versões afetadas não especificadas) **Descrição** Ao trocar dados através de um socket, o software utiliza a função `select()` para aguardar a chegada de dados. Ele não verifica se o descritor de socket fornecido excede o limite de tamanho do conjunto de descritores de arquivo `FD SETSIZE` (1024). Um invasor capaz de forçar a aplicação a alocar descritores de arquivo grandes pode causar a corrupção da pilha (stack corruption). Se a aplicação alvo for setuid-root, isso pode ser utilizado para a elevação de privilégios locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gnutls versões anteriores a 3.8.13-1.1 **Descrição** Nenhuma informação detalhada foi fornecida sobre a natureza dos problemas de segurança corrigidos neste pacote. **Recomendações** Atualize para a versão 3.8.13-1.1.

**Nome do Software Vulnerável e Versões Afetadas** gnutls versões anteriores a 3.8.13-1.1 **Descrição** Servidores configurados com RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) correspondem incorretamente nomes de usuário contendo um caractere NUL com nomes de usuário truncados. Um invasor remoto pode explorar isso enviando um nome de usuário especialmente criado para ignorar o processo de autenticação e obter acesso não autorizado. **Recomendações** Atualize para a versão 3.8.13-1.1.