Lexpl0It

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um problema onde o buffer de áudio que suporta um mapeamento pode ser liberado ao fechar o dispositivo, mesmo que o mapeamento permaneça válido. Isso permite que a memória liberada seja reutilizada em outro lugar enquanto continua acessível por meio de um mapeamento obsoleto. Como os nós do dispositivo `/dev/dsp` são acessíveis a todos por padrão, um usuário local não privilegiado pode ler e gravar na memória do kernel. Isso pode levar à escalação de privilégios, potencialmente concedendo controle total do sistema, ou causar a falha do kernel, resultando em uma Negação de Serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Kernel (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre quando um descritor de arquivo pode ser fechado enquanto uma thread está bloqueada em uma chamada `poll(2)` ou `select(2)` aguardando por esse descritor. Como a thread bloqueada não possui uma referência ao objeto subjacente, o objeto pode ser liberado enquanto a thread permanece bloqueada. O kernel falha ao desvincular threads bloqueadas da fila de espera por objeto para certos tipos de descritores de arquivo antes de liberar o objeto. Consequentemente, quando a thread bloqueada é despertada, ela acessa a memória que já foi liberada. Isso pode ser acionado por um usuário local não privilegiado para obter privilégios de superusuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** r-huijts xcode-mcp-server versions up to f3419f00117aa9949e326f78cc940166c88f18cb **Description** A command injection issue exists in the `registerXcodeTools` function within the `src/tools/xcode/index.ts` file of the `run lldb` component. Manipulation of the `args` argument can lead to remote command execution. The exploit has been publicly released. **Recommendations** Apply the patch identified as 11f8d6bacadd153beee649f92a78a9dad761f56f to resolve this issue.

**Nome do Software Vulnerável e Versões Afetadas** BurtTheCoder mcp-maigret versões até a 1.0.12 **Descrição** Existe uma falha no componente search username no arquivo src/index.ts. A manipulação do argumento `Username` pode resultar em injeção de comandos, potencialmente permitindo ataques remotos. **Recomendações** Atualize para a versão 1.0.13 para corrigir este problema.

**Name of the Vulnerable Software and Affected Versions** XixianLiang HarmonyOS-mcp-server version 0.1.0 **Description** A flaw exists in the `input text` function of XixianLiang HarmonyOS-mcp-server. Manipulation of the `text` argument can result in operating system command injection. Remote exploitation is possible. The exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** abhiphile fermat-mcp versions prior to 47f11def1cd37e45dd060f30cdce346cbdbd6f0a **Description** A code injection issue exists in the `eqn chart` function within the `fmcp/mpl mcp/core/eqn chart.py` file. Manipulation of the `equations` argument can lead to code injection. This attack can be initiated remotely. The exploit is publicly available. The product uses a rolling release model, and no specific version details for affected or updated releases are available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** isaacwasserman mcp-vegalite-server versions prior to 16aefed598b8cd897b78e99b907f6e2984572c61 **Description** A security issue exists in the `eval` function of the `visualize data` component. Manipulation of the `vegalite specification` argument can lead to code injection. This attack can be initiated remotely. The exploit for this issue has been publicly disclosed. **Recommendations** Versions prior to 16aefed598b8cd897b78e99b907f6e2984572c61 should be updated. As a temporary workaround, consider restricting or disabling the use of the `visualize data` component until a suitable update is available. Avoid using the `vegalite specification` parameter in the affected function `eval()` until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816L versão 2 06 b09 beta **Descrição** Existe uma falha no roteador D-Link DIR-816L, especificamente na função `genacgi main` do script `gena.cgi`. A manipulação dos parâmetros `SERVER ID` ou `HTTP SID` pode levar a um estouro de buffer baseado em pilha. Este problema é explorável remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816L versão 2 06 b09 beta **Descrição** Existe um transbordamento de buffer baseado em pilha na função `soapcgi main` do arquivo `/soap.cgi`. Essa falha permite exploração remota. O exploit foi divulgado publicamente. O produto afetado não é mais suportado pelo mantenedor. A vulnerabilidade decorre do tratamento inadequado de dados de entrada dentro da função `soapcgi main`, potencialmente permitindo que um invasor execute código arbitrário remotamente. **Recomendações** Substitua ou isole os dispositivos afetados.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816L versão 2 06 b09 beta **Descrição** Existe um overflow de buffer baseado em pilha na função `authenticationcgi main` dentro do arquivo `/authentication.cgi` do D-Link DIR-816L. A manipulação do argumento `Password` permite exploração remota. O exploit está disponível publicamente. Este problema afeta um produto que não é mais suportado pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816L versão 2 06 b09 beta **Descrição** Existe um overflow de buffer baseado em pilha na função `scandir main` do arquivo `/portal/ ajax exporer.sgi`. Esta falha pode ser explorada remotamente. O argumento `en` pode ser manipulado para acionar o overflow. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DCS-935L versões anteriores à 1.13.01 **Descrição** Existe um problema de overflow de buffer na pilha na função `sub 402280` do arquivo `/HNAP1/`. O problema deve-se à manipulação do argumento `HNAP AUTH/SOAPAction`, o que pode permitir que um atacante remoto execute código arbitrário. A vulnerabilidade está relacionada a uma implementação defeituosa da função `strcpy()`, que copia dados para um buffer sem verificar o tamanho da entrada. Isso permite que um atacante envie uma requisição POST especialmente elaborada para acionar o overflow. O produto não é mais suportado pelo mantenedor. **Recomendações** Versões anteriores à 1.13.01 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-645 versão 105B01 **Descrição** Uma vulnerabilidade foi identificada na função `soapcgi main` do arquivo `/soap.cgi`. A manipulação do argumento `service` leva à injeção de comandos, permitindo ataques remotos. O exploit está disponível publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816L versão 206b01 **Descrição** Existe uma vulnerabilidade devido à manipulação do argumento `service` na função `soapcgi main` do arquivo `/soap.cgi`, levando à injeção de comandos no sistema operacional. A exploração remota é possível. O exploit foi disponibilizado publicamente. Este problema afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.