Mark

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw das versões 2026.1.16-2 até 2026.2.13 **Descrição** Existe uma vulnerabilidade de travessia de caminho na extração de arquivos durante comandos de instalação. Isso permite que um arquivo especialmente criado escreva arquivos fora do diretório de extração pretendido. O problema afeta usuários que executam comandos de instalação contra arquivos não confiáveis, como aqueles baixados de um arquivo local ou URL. Especificamente, os comandos afetados incluem `openclaw skills install`, `openclaw hooks install`, `openclaw plugins install` e `openclaw signal install`. A exploração bem-sucedida pode levar à escrita arbitrária de arquivos como o usuário atual, potencialmente permitindo persistência ou execução de código se um atacante conseguir convencer um usuário a instalar um arquivo malicioso. **Recomendações** Atualize para a versão 2026.2.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O kernel do Linux contém um problema onde a estrutura `kexec buf` foi declarada sem inicialização. Isso poderia levar ao uso de memória não inicializada, acionando um aviso do UBSAN (Undefined Behavior Sanitizer) ao acessar um campo não inicializado dentro da estrutura. O problema foi identificado durante o carregamento de outros segmentos e resolvido mediante a inicialização com zero da estrutura `kexec buf` em sua declaração, para garantir que todos os campos estejam corretamente definidos. O problema foi inicialmente observado em arquiteturas arm64 e, subsequentemente, estendido para riscv. A estrutura `kexec buf` é utilizada na funcionalidade kexec, que permite a inicialização rápida de um novo kernel sem passar pelo processo tradicional do bootloader. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 69.0.3497.81 **Description** The issue is caused by an unintended floating-point error accumulation in SwiftShader, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This can be exploited by a remote attacker to gain unauthorized access to protected information. The vulnerability is also described as a buffer overflow read in memory, which can be exploited using a specially crafted HTML page. **Recommendations** For versions prior to 69.0.3497.81, update to version 69.0.3497.81 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** fscrypt versions prior to 0.2.4 **Description** The issue concerns the pam fscrypt module in fscrypt, which may incorrectly restore primary and supplementary group IDs to the values associated with the root user. This allows attackers to gain privileges via a successful login through certain applications that use Linux-PAM. Specifically, after dropping and then elevating process privileges, the euid, guid, and groups are not properly restored to their original values, allowing an unprivileged user to gain membership in the root group. **Recommendations** For versions prior to 0.2.4, update to version 0.2.4 or later to resolve the issue. As a temporary workaround, consider restricting the use of the pam fscrypt module until a patch is available. Avoid using applications that rely on Linux-PAM for authentication until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** libid3tag versions 0.15.1b and earlier **Description** The issue arises from the `id3 utf16 deserialize()` function in `utf16.c`, which misparses ID3v2 tags encoded in UTF-16 with an odd number of bytes. This triggers an endless loop that allocates memory until an out-of-memory (OOM) condition is reached, resulting in a denial-of-service (DoS). **Recommendations** For libid3tag versions 0.15.1b and earlier, consider disabling the `id3 utf16 deserialize()` function until a patch is available to prevent the denial-of-service condition.

**Name of the Vulnerable Software and Affected Versions** libzrtpcpp versions prior to 3.2.0 GNU ZRTPCPP versions prior to 3.2.0 **Description** The issue affects the confidentiality, integrity, and availability of protected information. It can be exploited remotely, potentially allowing attackers to obtain sensitive information or cause a denial of service. Specifically, a crafted packet can lead to an out-of-bounds read, as demonstrated by a truncated Ping packet that is not properly handled by the `getEpHash` function. **Recommendations** For versions prior to 3.2.0, update to version 3.2.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the `getEpHash` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Apache Tomcat versions 7.0.0 through 7.0.10 **Description** The issue allows remote attackers to bypass intended access restrictions via HTTP requests to a web application because it does not follow ServletSecurity annotations when web.xml has no security constraints. **Recommendations** For Apache Tomcat versions 7.0.0 through 7.0.10, update to version 7.0.11 or later to resolve the issue.