Marat Gayanov

Nome do Software Vulnerável e Versões Afetadas: Windows TCP/IP (versões afetadas não especificadas) Descrição: O problema está relacionado a uma desreferência de ponteiro nulo no Windows TCP/IP, o que permite a um atacante autorizado elevar privilégios localmente. Isso significa que um atacante com acesso existente ao sistema pode potencialmente obter privilégios de nível mais alto, representando um risco de segurança significativo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Driver de Função Auxiliar do Windows para WinSock (versões afetadas não especificadas) Descrição: Existe uma desreferência de ponteiro nulo no Driver de Função Auxiliar do Windows para WinSock. Este problema permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do janus-gateway até a 0.10.0 **Descrição** Foi detectada uma vulnerabilidade de estouro de buffer por meio de um servidor RTSP malicioso, especificamente na função `janus streaming rtsp parse sdp` no arquivo `plugins/janus streaming.c`. Essa vulnerabilidade pode ser explorada por um servidor RTSP malicioso. **Recomendações** Para versões até 0.10.0, considere desativar a função `janus streaming rtsp parse sdp` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `plugins/janus streaming.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Versões do janus-gateway até a 0.10.0 **Descrição** Foi descoberta uma vulnerabilidade no janus-gateway, na qual a função `janus get codec from pt` em `utils.c` apresenta um estouro de buffer (Buffer Overflow) causado por um valor longo em um pacote SDP Offer. **Recomendações** Para versões até 0.10.0, considere desativar a função `janus get codec from pt` até que um patch esteja disponível. Restrinja o acesso ao módulo `utils.c` para minimizar o risco de exploração. Evite usar valores longos em pacotes SDP Offer no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.