Madao123123

**Nome do Software Vulnerável e Versões Afetadas** jhead versão 3.08 **Descrição** Foi descoberto um problema de heap-use-after-free na função ProcessFile em jhead.c. Este problema afeta o processamento de arquivos, podendo levar à exploração. **Recomendações** Para a versão 3.08 do jhead, considere restringir o acesso à função ProcessFile até que um patch esteja disponível. Como solução temporária, evite utilizar a função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do UPX até a 5.0.0 **Descrição** Foi identificado um problema na função `PackLinuxElf64::un DT INIT` do arquivo `src/p lx elf.cpp`, resultando em um estouro de buffer no heap. O ataque pode ser executado no host local. **Recomendações** Aplique um patch para corrigir este problema, especificamente o patch identificado como `e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2`.