Nmaochea

**Nome do Software Vulnerável e Versões Afetadas** Versões do AliasVault App até a 0.25.3 **Descrição** Existe uma falha de segurança no AliasVault App nas plataformas Android/iOS. A falha está relacionada ao componente Backup Handler e afeta o arquivo shared prefs/aliasvault.xml. A manipulação dos argumentos `accessToken`, `refreshToken`, `metadata`, `key derivation params` e `auth methods` pode levar à exposição não autorizada de arquivos de backup. O ataque requer acesso local e é considerado complexo e difícil de explorar. Os tokens armazenados em aliasvault.xml são tokens de sessão de API e não permitem, por si sós, a descriptografia do cofre; a senha mestra ainda é necessária. **Recomendações** Atualize para a versão 0.26.0 para corrigir a falha.

**Name of the Vulnerable Software and Affected Versions** Artifex MuPDF versions up to 1.26.1 **Description** An issue exists in Artifex MuPDF up to version 1.26.1 on Windows. The `get system dpi` function within the `platform/x11/win main.c` file is susceptible to an uncontrolled search path manipulation. This requires local access to exploit and is considered to have high complexity with difficult exploitability. **Recommendations** Upgrade to version 1.26.2 to resolve this issue.