Pedro Tavares

**Nome do software vulnerável e versões afetadas** D-Link DIR-825, versões 1.33.0.44ebdd4-embedded e anteriores **Descrição** O problema está relacionado a um estouro de buffer no serviço jsonrpc do firmware do roteador D-Link DIR-825, que pode ser explorado por um invasor para executar código arbitrário ou causar uma negação de serviço. Isso pode ser feito por meio do método GetConfig no endpoint “/CPE”. **Recomendações** Para as versões 1.33.0.44ebdd4-embedded e anteriores do D-Link DIR-825, considere desativar o método GetConfig para o endpoint /CPE como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço jsonrpc para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 8.3 **Description** The issue allows physically proximate attackers to discover passcodes by reading the lock screen during use of a Bluetooth keyboard, specifically exploiting the QuickType feature in the Keyboards subsystem. **Recommendations** For versions prior to 8.3, update to version 8.3 or later to resolve the issue.