Nikita Sveshnikov

**Nome do Software Vulnerável e Versões Afetadas** PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5 **Description** O método `DOMNode::C14N()` pode processar dados XML incorretamente, levando à criação de uma lista encadeada circular na estrutura de dados que representa o documento XML. Essa falha pode fazer com que o processamento subsequente do documento entre em um loop infinito, resultando em negação de serviço para a aplicação. **Recommendations** Atualizar a versão do PHP 8.4.x para 8.4.21. Atualizar a versão do PHP 8.5.x para 8.5.6. Como medida paliativa temporária, restrinja o uso do método `DOMNode::C14N()` ao processar dados XML não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** PHP versões 8.2.0 até 8.2.30 PHP versões 8.3.0 até 8.3.30 PHP versões 8.4.0 até 8.4.20 PHP versões 8.5.0 até 8.5.5 **Description** O driver PDO Firebird lida incorretamente com bytes NUL durante a preparação de consultas SQL. Durante a construção da consulta token por token, um token de string contendo um byte NUL é copiado através da função `strncat()`, que para no byte NUL, descartando a aspa de fechamento e fazendo com que os tokens SQL subsequentes sejam interpretados como parte da string. Isso permite a injeção de SQL quando valores controlados por um invasor são citados via `PDO::quote()` e incorporados em instruções SQL. **Recommendations** Atualizar para a versão 8.2.31 ou posterior. Atualizar para a versão 8.3.31 ou posterior. Atualizar para a versão 8.4.21 ou posterior. Atualizar para a versão 8.5.6 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Lexbor versions prior to 2.7.0 **Description** Lexbor is a web browser engine library. Before version 2.7.0, the ISO‑2022‑JP encoder in Lexbor does not reset the temporary size variable between iterations. The statement `ctx->buffer used -= size` with an outdated size of 3 causes an integer underflow that wraps to SIZE MAX. Subsequently, `memcpy` is called with a negative length, resulting in an out-of-bounds read from the stack and an out-of-bounds write to the heap. The source data is partially controllable through the contents of the DOM tree. **Recommendations** Versions prior to 2.7.0 should be updated to version 2.7.0 or later.

**Name of the Vulnerable Software and Affected Versions** Lexbor versions prior to 2.7.0 **Description** Lexbor is a web browser engine library. A type-confusion issue exists in Lexbor’s HTML fragment parser. When `ns` is UNDEF, a comment is created using the “unknown element” constructor. The comment’s data are written into the element’s fields via an unsafe cast, corrupting the `qualified name` field. This corrupted value is later used as a pointer and dereferenced. **Recommendations** Update to Lexbor version 2.7.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** PHP versões anteriores a 8.1.34 PHP versões anteriores a 8.2.30 PHP versões anteriores a 8.3.29 PHP versões anteriores a 8.4.16 PHP versões anteriores a 8.5.1 **Description** Um erro na função `php read stream all chunks()` permite a divulgação de memória heap sensível. Isso ocorre quando a função `getimagesize()` lê imagens em modo multi-chunk, como através de streams `php://filter`, porque o buffer é sobrescrito sem avançar o ponteiro, deixando os bytes finais não inicializados. Isso pode vazar memória heap não inicializada para segmentos APPn (ex: APP1). O problema é acionado quando um invasor controla o tamanho do chunk do stream e cria um JPEG com um segmento APP1 grande que abrange múltiplos chunks de leitura. **Recommendations** Atualizar para a versão 8.1.34 ou posterior. Atualizar para a versão 8.2.30 ou posterior. Atualizar para a versão 8.3.29 ou posterior. Atualizar para a versão 8.4.16 ou posterior. Atualizar para a versão 8.5.1 ou posterior. Como medida paliativa temporária, restrinja o uso da função `getimagesize()` em arquivos JPEG não confiáveis, especialmente aqueles processados via streams `php://filter`.

**Nome do Software Vulnerável e Versões Afetadas** libxml2 (versões afetadas não especificadas) **Descrição** Uma falha de desreferência de ponteiro NULL foi descoberta no libxml2 ao processar expressões XPath XML. Isso permite que um atacante crie uma entrada XML maliciosa, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** libxml2 (affected versions not specified) **Description** A memory corruption issue can be triggered in libxml2 by processing certain sch:name elements from an input XML file. This allows an attacker to craft a malicious XML input file, potentially leading to a denial of service or other undefined behavior due to sensitive data corruption in memory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do libxml2 (versões afetadas não especificadas) **Descrição** Uma falha de use-after-free foi identificada no libxml2, ocorrendo durante o processamento de elementos XPath sob certas circunstâncias, especificamente quando o XML Schematron contém os elementos de esquema "sch:name path". Isso permite que um ator malicioso crie um documento XML malicioso, potencialmente causando a falha do programa ou resultando em comportamentos indefinidos. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que inclua uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do libxml2 anteriores a 2.9.15 Descrição: Um problema de recursão descontrolada na avaliação de XPath no libxml2 permite que um atacante local cause um estouro de pilha por meio de expressões manipuladas. As funções de processamento XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` e `xmlXPathEvalExpr` anteriormente redefiniam a profundidade de recursão para zero antes de realizar chamadas potencialmente recursivas, possibilitando recursão descontrolada e um possível estouro de pilha quando chamadas recursivamente. Essas funções agora preservam a profundidade de recursão entre chamadas recursivas, permitindo recursão controlada. Recomendações: Atualize para a versão 2.9.15 ou posterior do libxml2.