Oneafter

**Name of the Vulnerable Software and Affected Versions** jarikomppa soloud versions prior to 20200207 **Description** A flaw exists in jarikomppa soloud, specifically within the WAV File Parser component. The `drwav read pcm frames s16 msadpcm` function in the `src/audiosource/wav/dr wav.h` library is susceptible to an out-of-bounds read condition. Exploitation requires local access. The exploit for this issue has been publicly disclosed. **Recommendations** Upgrade to version 20200207 to address this issue. Upgrade the affected component.

**Name of the Vulnerable Software and Affected Versions** pocketlang versions prior to cc73ca61b113d48ee130d837a7a8b145e41de5ce **Description** A flaw exists in the `pkByteBufferAddString` function. Manipulating the `length` argument with the input 4294967290 leads to memory corruption. The issue requires local access to exploit. The exploit is publicly available. The software does not utilize versioning, making specific affected and unaffected release information unavailable. The project was notified of the issue but has not yet responded. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** rxi fe versions prior to ed4cda96bd582cbb08520964ba627efb40f3dd91 **Description** A flaw exists in the `read ` function within the `src/fe.c` file of rxi fe. Providing the input `1` to this function can trigger an out-of-bounds read. Local access is required for exploitation. The exploit for this issue has been publicly disclosed and may be used. The software employs a rolling release model, meaning specific version details for affected or updated releases are unavailable. The project maintainers were notified of the issue but have not yet responded. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** rui314 mold versions up to 2.40.4 **Description** A flaw exists in rui314 mold, specifically within the `mold::ObjectFilemold::X86 64::initialize sections` function located in the `src/input-files.cc` file of the Object File Handler component. A manipulation of the input can lead to a heap-based buffer overflow. Local access is required for exploitation. The exploit for this issue is publicly available. The project maintainers were notified of the problem but have not yet responded. **Recommendations** Versions up to 2.40.4 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do xlnt até a 1.6.1 **Descrição** Existe uma falha na biblioteca xlnt, especificamente na função `xlnt::detail::compound document::read directory` localizada no arquivo `source/detail/cryptography/compound document.cpp`. Isso está relacionado ao componente de parser de arquivos XLSX criptografados e pode resultar em uma condição de leitura fora dos limites (out-of-bounds read). A falha é restrita à execução local e foi divulgada publicamente. **Recomendações** Aplique o patch 147 para resolver esta falha.

**Nome do Software Vulnerável e Versões Afetadas** Versões do xlnt até a 1.6.1 **Descrição** Existe uma falha no xlnt que pode levar a uma desreferência de ponteiro nulo. O problema está localizado na função `xlnt::detail::xlsx consumer::read office document` dentro do arquivo `source/detail/serialization/xlsx consumer.cpp` do componente de Análise de Arquivos XLSX. A exploração requer acesso local. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 1.6.1 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função vulnerável `xlnt::detail::xlsx consumer::read office document` até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas Versões do xlnt até 1.6.1 Descrição Existe uma vulnerabilidade na biblioteca xlnt, especificamente no componente Analisador de Arquivos XLSX. Este problema está localizado na função `xlnt::detail::compound document istreambuf::xsgetn` dentro do arquivo `source/detail/cryptography/compound document.cpp`. A manipulação do arquivo pode levar a uma leitura fora dos limites de memória, e a exploração foi divulgada publicamente. O problema só pode ser explorado com acesso local. Recomendações Aplique o patch 147 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** Ettercap versão 0.8.4-Garofalo **Descrição** Existe uma falha no Ettercap que envolve um problema de leitura fora dos limites na função `add data segment`, localizada no arquivo `src/ettercap/utils/etterfilter/ef output.c`, especificamente dentro do componente etterfilter. A exploração requer acesso local. Os detalhes do exploit foram divulgados publicamente e os mantenedores do projeto foram notificados, mas ainda não responderam. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** xlnt-community xlnt versões até 1.6.1 **Descrição** Existe uma falha no xlnt-community xlnt até a versão 1.6.1 relacionada à função `xlnt::detail::binary writer::append` no arquivo `source/detail/binary.hpp` do componente Compound Document Parser. Esta falha resulta em um estouro de buffer baseado em heap. A exploração desta falha está limitada à execução local. O código de exploit foi divulgado publicamente. **Recomendações** Instale o patch 147 para corrigir esta falha.

**Nome do Software Vulnerável e Versões Afetadas** YosysHQ yosys versões anteriores a 0.63 **Descrição** Um estouro de buffer no heap existe no YosysHQ yosys devido a uma falha no componente BLIF File Parser, especificamente dentro da função `Yosys::RTLIL::Const::set` localizada no arquivo `kernel/rtlil.h`. Essa manipulação pode ser acionada em um host local. A exploração foi divulgada publicamente. **Recomendações** Aplicar um patch para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Open Babel versões até 3.1.1 **Descrição** Existe uma falha no Open Babel até a versão 3.1.1 relacionada à dereferência de ponteiro nulo. Esta falha está localizada na função `OBAtom::GetExplicitValence` do arquivo `isrc/atom.cpp`, especificamente no componente CDXML File Handler. A falha pode ser disparada remotamente. O exploit está publicamente disponível. **Recomendações** Aplique o patch e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a para resolver esta falha.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChaiScript até a 6.1.0 **Descrição** Existe uma falha de segurança no ChaiScript que pode levar à corrupção de memória. O problema está localizado na função `get as` dentro da classe `chaiscript::Boxed Number`, especificamente no arquivo `include/chaiscript/dispatchkit/boxed number.hpp`. A exploração requer acesso local. O exploit está disponível publicamente. O projeto foi notificado sobre o problema, mas ainda não respondeu. **Recomendações** As versões anteriores à 6.1.0 devem ser atualizadas. Como medida de contorno temporária, considere evitar o uso da função `get as` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** jarikomppa soloud versões anteriores a 20200207 **Descrição** Uma vulnerabilidade existe na biblioteca SoLoud, especificamente no componente Analisador de Arquivos WAV. A função `SoLoud::Wav::loadwav` no arquivo `src/audiosource/wav/soloud wav.cpp` é suscetível a corrupção de memória ao processar arquivos WAV manipulados. O problema pode ser disparado localmente. O exploit está publicamente disponível, e os mantenedores do projeto foram notificados, mas ainda não responderam. **Recomendações** As versões anteriores a 20200207 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função `SoLoud::Wav::loadwav` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** jarikomppa soloud versões anteriores a 20200208 **Descrição** Um estouro de buffer baseado em heap existe na função `SoLoud::Wav::loadflac` no arquivo `src/audiosource/wav/soloud wav.cpp` do componente Manipulador de Arquivos de Áudio. Este problema afeta o processamento de arquivos FLAC. A exploração foi divulgada publicamente e pode ser usada para fins maliciosos. O problema foi relatado aos desenvolvedores do projeto, mas nenhuma resposta foi recebida. O ataque requer acesso local. **Recomendações** As versões anteriores a 20200208 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao processamento de arquivos FLAC ou desativar a função `SoLoud::Wav::loadflac` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChaiScript até a 6.1.0 **Descrição** Existe uma falha no ChaiScript que pode levar a um erro de divisão por zero. Este problema está relacionado à função `chaiscript::Boxed Number::go` dentro do arquivo `include/chaiscript/dispatchkit/boxed number.hpp`. A exploração desta falha requer acesso local. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 6.1.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas FascinatedBox lily versões anteriores a 2.3 Descrição Há uma falha no FascinatedBox lily, especificamente na função `eval tree` do arquivo `src/lily emitter.c`, resultando em uma dereferência de ponteiro nulo. Este problema é explorável localmente. O exploit foi publicamente divulgado. Os mantenedores do projeto foram notificados, mas ainda não responderam. Recomendações Atualize para uma versão do FascinatedBox lily mais recente que 2.3. Como medida temporária, considere restringir o acesso ao arquivo `src/lily emitter.c` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChaiScript até a 6.1.0 **Descrição** Existe um problema de segurança no ChaiScript relacionado à recursão descontrolada. A função `chaiscript::eval::AST Node Impl::eval`, localizada no arquivo `include/chaiscript/language/chaiscript eval.hpp`, é afetada. O problema pode ser explorado localmente. O exploit foi divulgado publicamente. **Recomendações** Versões anteriores à 6.1.0 devem ser atualizadas.

**Name of the Vulnerable Software and Affected Versions** FascinatedBox lily versions prior to 2.3 **Description** A security flaw exists in FascinatedBox lily, potentially leading to an out-of-bounds read. The issue resides within the `clear storages` function located in the `src/lily emitter.c` file. Exploitation requires local access. The exploit code has been publicly released, increasing the risk of attacks. The project maintainers were notified of the issue but have not yet responded. **Recommendations** Update to a version of FascinatedBox lily later than 2.3. As a temporary workaround, consider restricting local access to the affected file `src/lily emitter.c` until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** wren-lang wren versões até 0.4.0 **Descrição** Existe uma vulnerabilidade na função `getByteCountForArguments` dentro do arquivo `src/vm/wren compiler.c`. Isso pode levar a uma derefenciação de ponteiro nulo. É necessário acesso local para exploração. Os detalhes do problema foram divulgados publicamente. **Recomendações** As versões anteriores a 0.4.0 devem ser utilizadas. Como solução temporária, considere restringir o acesso à função `getByteCountForArguments()` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** wren-lang wren versões até a 0.4.0 **Descrição** Existe uma falha na função `resolveLocal` dentro do arquivo `src/vm/wren compiler.c`. Este problema leva a uma recursão descontrolada. É necessário acesso local para a exploração. Os detalhes do problema foram divulgados publicamente. **Recomendações** Versões anteriores à 0.4.0 devem ser atualizadas. Como solução temporária, considere restringir o uso da função `resolveLocal` até que um patch esteja disponível.