Nicholas Carlini

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar à corrupção de memória. Isso pode ser desencadeado quando o sistema processa conteúdo web maliciosamente manipulado. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um problema de confusão de signatário em PKCS7 verify permite a falsificação de assinaturas. Isso ocorre porque o signatário associado a uma assinatura não é vinculado corretamente, permitindo que uma assinatura forjada seja aceita. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um problema na função `EVP DigestVerifyFinal()` onde uma tag de comprimento zero poderia ser aceita como válida durante a verificação HMAC (Código de Autenticação de Mensagem baseado em Hash). No caminho de verificação HMAC de compatibilidade com OpenSSL, o comprimento da assinatura fornecida era verificado apenas para garantir que não excedesse o comprimento do MAC, permitindo que uma tag de comprimento zero ou truncada passasse na verificação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ML-KEM (versões afetadas não especificadas) **Descrição** Existe um problema na comparação de texto cifrado ARM64 NEON onde apenas metade da entrada é comparada. Essa falha quebra a rejeição implícita da transformação Fujisaki-Okamoto—um método usado para garantir que um texto cifrado não foi adulterado—e enfraquece a segurança IND-CCA2, que se refere à segurança de um sistema contra ataques de texto cifrado escolhido. Consequentemente, uma parte desencapsuladora pode não detectar um texto cifrado manipulado e prosseguir sem a rejeição implícita exigida pelo padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A verificação de MAC do PKCS#12 utiliza um comprimento de comparação controlado por um invasor, o que enfraquece a verificação de integridade do Código de Autenticação de Mensagem (MAC) e permite que um MAC incompatível seja aceito. O caminho de verificação compara o HMAC computado localmente com o MAC analisado da estrutura PKCS#12 usando um comprimento extraído diretamente da entrada fornecida pelo invasor, sem verificar primeiro se ele é igual ao comprimento do digest produzido pelo algoritmo configurado. Consequentemente, um MAC armazenado com comprimento zero ou truncado poderia ser aceito, anulando a proteção de integridade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wolfSSL versões anteriores a 5.9.1 **Descrição** O caminho de decodificação PKCS#7 ignora o tamanho do buffer de saída `outputSz` fornecido pelo chamador. Isso permite que o conteúdo decodificado seja gravado além dos limites do buffer fornecido, resultando em um estouro de buffer. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória do que o alocado para conter. **Recomendações** Atualize para a versão 5.9.1.

**Nome do Software Vulnerável e Versões Afetadas** wolfSSL versões anteriores a 5.9.1 **Description** Um estouro de buffer de heap ocorre no caminho de serialização de ACK do DTLS 1.3 antes que o peer de conexão seja autenticado. O problema decorre de um truncamento de inteiro ao calcular o comprimento da lista de números de registro ACK, o que leva à alocação de um buffer subdimensionado que é posteriormente ultrapassado. **Recommendations** Atualize para a versão 5.9.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenSC versões anteriores a 0.27.0-rc1 **Description** Um estouro de buffer de pilha (stack buffer overflow) existe na função `piv process history()` em `src/libopensc/card-piv.c`. Este problema permite que um invasor fisicamente presente cause a corrupção de memória ao utilizar um cartão inteligente PIV ou dispositivo USB especialmente manipulado. O gatilho ocorre quando o dispositivo retorna um campo de URL superior a 118 bytes na resposta ASN.1 do Objeto de Histórico de Chaves. **Recommendations** Atualize para a versão 0.27.0-rc1 ou aplique a correção do commit 3f24f0b.

**Nome do Software Vulnerável e Versões Afetadas** OpenSC versões anteriores a 0.27.0 **Description** Um estouro de buffer de pilha (stack) e de heap ocorre na função `do key value()` em src/pkcs15init/profile.c. Este problema permite a corrupção de memória quando um arquivo de configuração de perfil manipulado é fornecido. Durante a invocação do pkcs15-init, uma entrada de valor de chave começando com '=' seguida por mais caracteres do que o tamanho de `keybuf` é copiada para `keybuf` via memcpy sem uma verificação de comprimento. **Recommendations** Atualize para a versão 0.27.0 ou aplique a correção do commit 0358817.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar a um travamento inesperado do Safari ao processar conteúdo web maliciosamente elaborado. **Recommendations** Atualize o iOS para a versão 26.5. Atualize o iPadOS para a versão 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o tvOS para a versão 26.5. Atualize o visionOS para a versão 26.5. Atualize o watchOS para a versão 26.5.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (versões afetadas não especificadas) **Description** Existe uma falha no processamento de chaves de proteção para intervalos de endereços do kernel. A sub-rotina responsável por atualizar as entradas da tabela de páginas não considera mapeamentos de páginas grandes de 1GB criados através da interface `shm create largepage(3)`, tratando incorretamente as entradas de página de diretório como ponteiros para outras páginas de tabela. Um usuário não privilegiado pode explorar isso fazendo com que a função `pmap pkru update range()` trate a memória do espaço do usuário como uma página de tabela, permitindo a sobrescrita de memória que, de outra forma, seria inacessível. Este problema está sendo explorado ativamente e pode levar a acessos não autorizados e violações de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A implementação do TIOCNOTTY falha ao limpar um ponteiro reverso da estrutura que representa o terminal de controle para a sessão do processo solicitante. Se o processo invocador for encerrado, a estrutura do terminal pode reter um ponteiro para a memória liberada, criando um ponteiro pendente (dangling pointer). Um processo malicioso pode explorar essa condição para obter privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wolfSSL versões anteriores a 5.9.1 **Description** A ausência de verificações de tamanho de hash/digest e de Identificador de Objeto (OID) permite que digests menores do que o permitido na verificação de certificados ECDSA, ou menores do que o apropriado para o tipo de chave relevante, sejam aceitos por funções de verificação de assinatura. Esta falha permite a aceitação de identidades digitais forjadas, potencialmente permitindo que um servidor, arquivo ou conexão maliciosa seja confiável. O problema afeta a verificação ECDSA/ECC quando EdDSA ou ML-DSA também estão habilitados, impactando especificamente o manuseio de assinaturas em ECDSA, DSA, ML-DSA, Ed25519 e Ed448. Estima-se que mais de 5 bilhões de dispositivos em todo o mundo estejam potencialmente afetados, incluindo sistemas embarcados, dispositivos IoT, roteadores, sistemas automotivos, infraestrutura de rede elétrica e sistemas militares. **Recommendations** Atualizar para a versão 5.9.1.

Name of the Vulnerable Software and Affected Versions Botan versões anteriores a 3.11.1 Description A biblioteca de criptografia Botan contém uma falha na função `Certificate Store::certificate known`. Esta função identifica incorretamente certificados, retornando verdadeiro se qualquer certificado na loja tiver um Nome Distinto (DN) e Identificador de Chave de Assunto (SKI) correspondentes ao certificado fornecido, sem verificar se os certificados são idênticos. Uma extensão subsequente da lógica de validação de caminho assumiu incorretamente que `certificate known` retornava verdadeiro apenas para certificados idênticos. Isso permite que um certificado de entidade final seja aceito como uma raiz confiável se seu DN e SKI corresponderem aos de um certificado raiz confiável. Recommendations Atualize para a versão 3.11.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Description** Um estouro de buffer na pilha (stack-based buffer overflow) existe no módulo de kernel `kgssapi.ko` e na biblioteca `librpcgss sec`. O problema ocorre durante a validação de pacotes de dados RPCSEC GSS, onde uma rotina responsável por verificar a assinatura do pacote copia dados para um buffer de pilha sem garantir que o buffer seja suficientemente grande. Esta falha pode ser desencadeada por um cliente malicioso e não requer autenticação prévia. No kernel, isso permite que um usuário autenticado execute código remotamente (RCE) se conseguir enviar pacotes para o servidor NFS do kernel enquanto o `kgssapi.ko` estiver carregado. No espaço do usuário, qualquer aplicativo que carregue a `librpcgss sec` e execute um servidor RPC está vulnerável a RCE por qualquer cliente capaz de enviar pacotes. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Thunderbird versions prior to 149 **Description** A use-after-free issue exists in the JavaScript Engine component. This condition may allow for unexpected behavior. **Recommendations** Update Firefox to version 149 or later. Update Thunderbird to version 149 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Thunderbird versions prior to 149 **Description** An undefined behavior issue exists in the Audio/Video component. This can lead to unexpected program behavior. **Recommendations** Update Firefox to version 149 or later. Update Thunderbird to version 149 or later.

**Nome do Software Vulnerável e Versões Afetadas** Ghost versões 3.24.0 through 6.19.0 **Description** Uma injeção de SQL cega existe na Content API do Ghost, um sistema de gestão de conteúdo Node.js. O problema decorre do uso de concatenação de strings em vez de consultas parametrizadas ao processar a entrada do usuário no filtro `slug`, permitindo que atacantes não autenticados realizem leituras arbitrárias no banco de dados. Esta falha foi explorada em uma campanha de larga escala que afetou mais de 700 domínios, incluindo instituições de alto perfil como Harvard e Oxford. Os atacantes utilizaram o endpoint `/ghost/api/content/tags/` para roubar chaves de Admin API, que foram então usadas para injetar JavaScript malicioso em artigos. Este código injetado facilitou ataques de ClickFix, nos quais os usuários eram enganados por falsos avisos de verificação do Cloudflare para executar comandos prejudiciais localmente, levando à instalação de infostealers e Trojans de Acesso Remoto (RATs) em sistemas macOS e Windows. **Recommendations** Atualize o Ghost para a versão 6.19.1 ou posterior. Rotacione todas as chaves de Admin API. Inspecione o conteúdo dos artigos diretamente no nível do banco de dados para identificar e remover scripts injetados. Revise os logs de chamadas da Admin API para detectar modificações em massa de artigos não autorizadas. Como mitigação temporária, utilize um proxy reverso ou regra de WAF para bloquear requisições da Content API que contenham `slug%3A%5B` ou `slug:[` no parâmetro de filtro da string de consulta.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Firefox ESR versions prior to 140.9 Thunderbird versions prior to 149 Thunderbird versions prior to 140.9 **Description** An undefined behavior exists within the WebRTC: Signaling component. This issue impacts the listed versions of Firefox and Thunderbird. **Recommendations** Update Firefox to version 149 or later. Update Firefox ESR to version 140.9 or later. Update Thunderbird to version 149 or later. Update Thunderbird to version 140.9 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Firefox ESR versions prior to 140.9 Thunderbird versions prior to 149 Thunderbird versions prior to 140.9 **Description** An undefined behavior exists within the WebRTC: Signaling component. This issue impacts the listed software. **Recommendations** Update Firefox to version 149 or later. Update Firefox ESR to version 140.9 or later. Update Thunderbird to version 149 or later. Update Thunderbird to version 140.9 or later.