Linh Le

**Nome do Software Vulnerável e Versões Afetadas** Versões do mbedtls anteriores à 3.6.4 **Descrição** O software contém um problema de desreferência de ponteiro NULL na função `mbedtls asn1 store named data`. Isso ocorre quando dados conflitantes são acionados com `val.p` sendo NULL, mas `val.len` sendo maior que zero. **Recomendações** Atualize para a versão 3.6.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões da biblioteca Car App Android Jetpack anteriores à 1.7.0-beta02 **Descrição** O problema está relacionado a uma vulnerabilidade de execução de código na biblioteca Car App Android Jetpack. Especificamente, o `CarAppService` utiliza uma lógica de desserialização que permite a construção de classes Java arbitrárias, o que pode levar à execução de código arbitrário quando combinado com dispositivos específicos de desserialização Java. Um invasor precisa instalar um aplicativo malicioso no dispositivo da vítima para atacar qualquer aplicativo que utilize a biblioteca vulnerável. **Recomendações** Para versões anteriores à 1.7.0-beta02, atualize a biblioteca para uma versão posterior à 1.7.0-beta02 para resolver o problema. Como solução temporária, considere restringir o uso do `CarAppService` até que um patch esteja disponível. Evite usar a biblioteca vulnerável em aplicativos até que o problema seja resolvido.