Ngg

**Nome do software vulnerável e versões afetadas** Versões do oqs-provider anteriores à 0.6.1 **Descrição** O problema decorre da forma como o oqs-provider lida com comprimentos decodificados com DECODE UINT32 no início de chaves híbridas serializadas e assinaturas. Valores de comprimento não verificados são posteriormente utilizados para leituras e gravações na memória, o que pode levar a falhas ou vazamento de informações quando recebida uma entrada malformada. Este problema não afeta o tratamento de operações com chaves PQ simples/não híbridas. **Recomendações** Para versões anteriores à 0.6.1, atualize para a versão 0.6.1 para resolver o problema. No momento, não há outras soluções alternativas conhecidas para este problema.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12.1 watchOS versions prior to 5.1 Safari versions prior to 12.0.1 iTunes versions prior to 12.9.1 iCloud for Windows versions prior to 7.8 **Description** The issue is related to multiple memory corruption problems that were addressed with improved memory handling. **Recommendations** For iOS versions prior to 12.1, update to version 12.1 or later. For watchOS versions prior to 5.1, update to version 5.1 or later. For Safari versions prior to 12.0.1, update to version 12.0.1 or later. For iTunes versions prior to 12.9.1, update to version 12.9.1 or later. For iCloud for Windows versions prior to 7.8, update to version 7.8 or later.