K3Ppf0R

**Name of the Vulnerable Software and Affected Versions** Bento4 version 1.6.0-641 **Description** An issue in Bento4 allows an attacker to trigger a segmentation fault via Ap4Atom.cpp, specifically in `AP4 AtomParent::RemoveChild`, during the execution of `mp4encrypt` with a specially crafted MP4 input file. **Recommendations** For Bento4 version 1.6.0-641, as a temporary workaround, consider disabling the `AP4 AtomParent::RemoveChild` function until a patch is available. Restrict access to the `Ap4Atom.cpp` module to minimize the risk of exploitation. Avoid using specially crafted MP4 input files in the affected `mp4encrypt` function until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Bento4 versão 1.6.0-641 **Descrição** Uma vulnerabilidade de overflow de buffer no Bento4 permite que um atacante local execute código arbitrário por meio do componente `AP4 Stz2Atom::AP4 Stz2Atom` localizado em `Ap4Stz2Atom.cpp`. Isso possibilita a execução local de código arbitrário. **Recomendações** Para a versão 1.6.0-641 do Bento4, considere desativar o componente `AP4 Stz2Atom::AP4 Stz2Atom` como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo `Ap4Stz2Atom.cpp` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bento4 versão 1.6.0-641 **Descrição** Uma vulnerabilidade de overflow de buffer permite que um atacante local execute código arbitrário via o Ap4RtpAtom.cpp, especificamente em AP4 RtpAtom::AP4 RtpAtom, durante a execução do mp4fragment com um arquivo de entrada MP4 manipulado. **Recomendações** Para a versão 1.6.0-641 do Bento4, considere desativar a função `AP4 RtpAtom::AP4 RtpAtom` até que uma correção esteja disponível para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bento4 versão 1.6.0-641 **Descrição** Um problema no Bento4 permite que um atacante obtenha informações sensíveis através do Mp4Fragment.cpp e em AP4 DescriptorFactory::CreateDescriptorFromStream no Ap4DescriptorFactory.cpp. **Recomendações** Para a versão 1.6.0-641 do Bento4, como uma medida de contorno temporária, considere restringir o acesso ao `Mp4Fragment.cpp` e à função `AP4 DescriptorFactory::CreateDescriptorFromStream` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bento4 versão 1.6.0-641 **Descrição** Um problema no Bento4 permite que um atacante cause um vazamento de memória via Ap4Marlin.cpp e Ap4Processor.cpp, especificamente em `AP4 MarlinIpmpEncryptingProcessor::Initialize` e `AP4 Processor::Process`, durante a execução do mp4encrypt com um arquivo de entrada MP4 especialmente criado. **Recomendações** Como medida de contorno temporária, considere desativar as funções `AP4 MarlinIpmpEncryptingProcessor::Initialize` e `AP4 Processor::Process` até que uma correção esteja disponível. Restrinja o acesso aos módulos vulneráveis `Ap4Marlin.cpp` e `Ap4Processor.cpp` para minimizar o risco de exploração. Evite usar a função mp4encrypt com arquivos de entrada MP4 especialmente criados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bento4 versão 1.6.0-641 **Descrição** Uma falha no Bento4 permite que um atacante obtenha informações sensíveis por meio da ferramenta `mp4fragment` ao processar arquivos inválidos. Especificamente, a memória alocada em `SampleArray::SampleArray` em `Mp4Fragment.cpp` não é liberada corretamente. **Recomendações** Para a versão do Bento4 1.6.0-641, considere desativar a ferramenta `mp4fragment` até que um patch esteja disponível para prevenir possível exploração. Além disso, restrinja o acesso ao módulo `Mp4Fragment.cpp` para minimizar o risco de divulgação de informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** 14Finger versão 1.1 **Descrição** A vulnerabilidade permite a exclusão arbitrária de usuários por meio do endpoint da API “/api/admin/user?id”. Esse endpoint é utilizado para fins administrativos, e a vulnerabilidade pode ser explorada para excluir usuários sem a devida autorização. **Recomendações** Para a versão 1.1, considere desativar o acesso ao endpoint da API “/api/admin/user?id” até que uma correção esteja disponível para impedir a exploração. Restringir o uso do parâmetro `id` neste endpoint também pode ajudar a minimizar o risco.

**Nome do software vulnerável e versões afetadas** 14Finger versão 1.1 **Descrição** Permissões inseguras no software permitem que invasores elevem privilégios de um usuário comum para Administrador por meio de uma solicitação POST maliciosa. Essa vulnerabilidade pode ser explorada enviando-se uma solicitação POST manipulada para obter acesso com privilégios elevados. **Recomendações** Para a versão 1.1, considere restringir o acesso ao software até que uma correção esteja disponível e evite usar o software para operações confidenciais. Como solução alternativa temporária, restrinja os privilégios da conta de usuário usada para executar o software a fim de minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** 14Finger versão 1.1 **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de comandos (RCE) na função de impressão digital. Essa vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma carga maliciosa. **Recomendações** Para a versão 1.1, considere desativar a função de impressão digital até que um patch esteja disponível para impedir a exploração da vulnerabilidade de RCE. Restrinja o acesso à função de impressão digital para minimizar o risco de execução de comandos arbitrários. Evite usar cargas maliciosas na função de impressão digital até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** 14Finger versão 1.1 **Descrição** O problema está relacionado a permissões inseguras no componente “/api/admin/user”, o que permite que invasores acessem todas as informações do usuário por meio de uma solicitação GET maliciosa. **Recomendações** Para o 14Finger versão 1.1, considere restringir o acesso ao endpoint “/api/admin/user” até que uma correção esteja disponível. Como solução temporária, limite as informações que podem ser recuperadas por meio de solicitações GET para este endpoint, a fim de minimizar o risco de exploração.