Marcin Wyczechowski

**Nome do Software Vulnerável e Versões Afetadas** Jansi JNI (versões afetadas não especificadas) **Descrição** Um estouro de buffer de heap ocorre no wrapper `ioctl()` do Jansi JNI porque o sistema não verifica o tamanho da matriz de argumentos antes da chamada do sistema. Essa falha pode resultar em corrupção de heap e travamentos do aplicativo, levando a uma Negação de Serviço (DoS), que é uma condição onde um serviço torna-se indisponível para seus usuários pretendidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bzip2 versões anteriores a 1.0.9 **Description** O utilitário bzip2recover contém um erro de off-by-one. Ao processar um arquivo especialmente criado, a aplicação realiza uma gravação fora dos limites (out-of-bounds write) em um buffer global, o que leva à corrupção de memória e a um travamento, resultando em negação de serviço. **Recommendations** Atualize para a versão 1.0.9.

**Nome do Software Vulnerável e Versões Afetadas** vifm versões 0.12.1 até 0.14.3 **Descrição** Um estouro de buffer de heap ocorre durante o processo de mesclagem de histórico ao salvar o arquivo de estado (vifminfo.json). Isso é causado pela falta de verificações de tempo de execução no comprimento das entradas de histórico em builds de lançamento, o que pode permitir que um caminho ou comando longo e manipulado no histórico cause corrupção de memória ou travamentos do aplicativo. Um estouro de buffer de heap é um problema de corrupção de memória que acontece quando um programa escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar. **Recomendações** Atualize para a versão que contém o commit 23063c7.

**Nome do Software Vulnerável e Versões Afetadas** simdjson versões anteriores a 4.6.4 **Descrição** Um estouro de número inteiro (integer overflow) na API document-builder ocorre durante os cálculos de tamanho do buffer na função `string builder::escape and append()` ao processar strings de entrada muito grandes em plataformas com largura `size t` limitada, como builds de 32 bits. Esse estouro pode levar a uma alocação de buffer insuficiente, causando leituras de memória fora dos limites em rotinas SIMD (Single Instruction, Multiple Data), o que pode resultar em corrupção de memória, divulgação de informações ou saída JSON malformada. **Recomendações** Atualizar para a versão 4.6.4.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Descrição** Um problema de Cross-Site Scripting (XSS) Refletido existe no endpoint '/install/upgrade.php'. Isso permite que um invasor execute JavaScript arbitrário no navegador da vítima ao fornecer uma URL especialmente preparada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Descrição** Um problema de Cross-Site Scripting (XSS) refletido existe no endpoint '/install/install.php'. Isso permite que um invasor execute JavaScript arbitrário no navegador da vítima ao fornecer uma URL especialmente preparada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU nano versões anteriores a 9.0 **Descrição** O GNU nano cria o diretório `~/.local` do usuário com permissões excessivamente permissivas quando o diretório ainda não existe. No primeiro uso de recursos que exigem o armazenamento de dados do Cross-Desktop Group (XDG), o software solicita explicitamente o modo de diretório 0777. Em ambientes com um umask relaxado ou zero (como ambientes de contêiner, runners de CI/CD, sistemas embarcados ou shells de usuário configurados com umask 000), isso torna o diretório gravável por qualquer usuário. Um invasor local pode explorar uma janela de corrida (race window) entre a criação do `~/.local` e a criação subsequente de subdiretórios mais restritivos para gravar arquivos controlados pelo invasor na hierarquia de diretórios XDG da vítima. **Recomendações** Atualizar para a versão 9.0.

**Name of the Vulnerable Software and Affected Versions** gnu sed versões anteriores a 4.10 **Description** Existe uma condição de corrida quando o software é invocado com -i (edição no local) e --follow-symlinks. A função `open next file()` realiza duas operações de sistema de arquivos separadas e não atômicas no mesmo caminho: resolve o link simbólico para seu destino para determinar onde a saída será gravada e, em seguida, abre o caminho do link simbólico original para ler o arquivo. Um invasor pode substituir atomicamente o link simbólico por um destino diferente entre essas duas chamadas, fazendo com que o software leia o conteúdo do novo destino e grave o resultado processado no caminho registrado na primeira etapa. Isso pode levar à sobrescrita arbitrária de arquivos com conteúdo controlado pelo invasor no contexto do processo. **Recommendations** Atualizar para a versão 4.10.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Hackney anteriores à 1.24.0 **Descrição** O problema decorre da falha do Hackney em liberar adequadamente as conexões HTTP ao pool após o tratamento de respostas 307 Temporary Redirect. Isso permite que atacantes remotos esgotem os pools de conexão, resultando em negação de serviço em aplicações que utilizam a biblioteca. **Recomendações** Para versões anteriores à 1.24.0, atualize para a versão 1.24.0 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Smartwares cameras versions up to 3.3.0 **Description** The issue concerns command injection during the initialization process of the cameras. When a user provides Access Point credentials through a mobile app, the input is not properly sanitized, allowing for command injection. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. The vendor has not replied to reports, so the patching status remains unknown. **Recommendations** For versions up to 3.3.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Smartwares cameras versions up to 3.3.0 **Description** The issue concerns the sharing of the same credentials for the telnet service among Smartwares cameras, including models CIP-37210AT and C724IP, which run firmware versions up to 3.3.0. An attacker with physical access to the SPI connected memory can retrieve the hash of the password. The telnet service is enabled when a specific folder is created on the inserted SD card. The patching status and the range of affected devices and firmware versions remain unknown due to the vendor's lack of response. It is also possible that newer firmware versions may be vulnerable. **Recommendations** For versions up to 3.3.0, consider disabling the telnet service as a temporary workaround until the patching status is confirmed. Restrict access to the SPI connected memory to minimize the risk of exploitation. Avoid using the affected firmware versions until the vendor provides a fix or confirmation of the patching status. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Smartwares cameras versions up to 3.3.0 **Description** The issue allows for path traversal attacks, enabling access to sensitive information by manipulating file paths. When connected to a mobile app, affected devices open port 10000, allowing users to download pictures by providing specific file paths. However, the directories accessible to users are not properly restricted, facilitating the path traversal attacks. The vendor has not responded to reports, and the patching status is unknown. **Recommendations** For versions up to 3.3.0, as a temporary workaround, consider restricting access to port 10000 when not in use, to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Kentico CMS versão 7 **Descrição** O problema consiste em um ataque XSS refletido que ocorre através da manipulação de um parâmetro específico da requisição GET enviado ao endpoint "/CMSMessages/AccessDenied.aspx". O suporte para a versão 7 do Kentico CMS encerrou em 2016. Observa-se que a versão 8 não apresenta este problema. **Recomendações** Para a versão 7 do Kentico CMS, como o suporte foi encerrado e esta versão é vulnerável, considere atualizar para uma versão com suporte para mitigar o risco. Como medida temporária, considere restringir o acesso ao endpoint "/CMSMessages/AccessDenied.aspx" até que uma solução mais permanente possa ser aplicada. Evite utilizar o parâmetro de requisição GET vulnerável neste endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do CKEditor 4 anteriores à 4.24.0-lts **Descrição** Foi descoberta uma vulnerabilidade de script entre sites (XSS) no CKEditor 4, afetando versões anteriores à 4.24.0-lts que utilizam o recurso `preview`. Essa vulnerabilidade permite que um invasor execute código JavaScript ao explorar o recurso de visualização mal configurado. Ela afeta todos os usuários que utilizam o CKEditor 4 em versões anteriores à 4.24.0-lts com exemplos afetados utilizados em um ambiente de produção. **Recomendações** Para versões do CKEditor 4 anteriores à 4.24.0-lts, atualize para a versão 4.24.0-lts para resolver o problema. Como solução temporária, considere desativar o recurso `preview` até que um patch esteja disponível. Restrinja o acesso aos exemplos afetados, como `samples/old/**/*.html` e `plugins/[nome do plugin]/samples/**/*.html`, para minimizar o risco de exploração. Evite usar o recurso de visualização mal configurado em ambientes de produção até que o problema seja resolvido.