Qbit

Nome do software vulnerável e versões afetadas: MicroPython versão 1.23.0 Descrição: Foi encontrada uma falha crítica no componente VFS Unmount Handler, especificamente na função `mp vfs umount` do arquivo `extmod/vfs.c`. Essa falha leva a um estouro de buffer baseado em heap. O ataque pode ser lançado remotamente. A comparação entre a string do caminho montado e a string solicitada para desmontagem baseia-se exclusivamente no comprimento da string de desmontagem, o que pode levar a uma leitura de estouro de buffer de heap. Recomendações: Para corrigir esta falha, recomenda-se aplicar um patch, especificamente aquele com o nome `29943546343c92334e8518695a11fc0e2ceea68b`. Como solução temporária, considere desativar a função `mp vfs umount` até que um patch esteja disponível. Restrinja o acesso ao arquivo `extmod/vfs.c` para minimizar o risco de exploração. Evite usar o processo de desmontagem do VFS até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: MicroPython versão 1.22.2 Descrição: Foi identificada uma falha crítica no componente objarray do MicroPython, na qual o redimensionamento e a cópia de um objeto bytes para si mesmo podem referenciar memória que já foi liberada, levando a uma situação de uso após liberação. O ataque pode ser lançado remotamente, mas a complexidade do ataque é bastante alta e a exploração parece ser difícil. Recomendações: Para a versão 1.22.2 do MicroPython, atualize para a versão 1.23.0 para resolver este problema. Como solução temporária, considere evitar o redimensionamento e a cópia de objetos bytes para si mesmos no componente objarray até que o patch seja aplicado.

Nome do software vulnerável e versões afetadas: MicroPython versão 1.23.0 Descrição: Foi identificada uma falha crítica que afeta a função `mpz as bytes` do arquivo py/objint.c. Essa falha leva a um estouro de buffer baseado em heap. O ataque pode ser executado remotamente. O problema ocorre ao converter zero de int para bytes, resultando em uma gravação de estouro de buffer no heap em `mpz as bytes`. Recomendações: Para a versão 1.23.0 do MicroPython, aplique um patch para corrigir este problema, especificamente o patch identificado como 908ab1ceca15ee6fd0ef82ca4cba770a3ec41894. Como solução temporária, considere desativar a função `mpz as bytes` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** MicroPython versions 1.21.0 through 1.22.0-preview **Description** A critical issue has been found in the function `poll set add fd` of the file `extmod/modselect.c`, leading to use after free. The exploit has been disclosed to the public and may be used. **Recommendations** To fix this issue, apply the patch identified as 8b24aa36ba978eafc6114b6798b47b7bfecdca26. As a temporary workaround, consider disabling the `poll set add fd` function until the patch is applied.

**Name of the Vulnerable Software and Affected Versions** MicroPython versions prior to 1.22.0 **Description** A critical issue in MicroPython is related to the `slice indices` function in the `objslice.c` file, which can lead to a heap-based buffer overflow. This can be exploited remotely, potentially affecting the confidentiality, integrity, and availability of protected information. The issue has been disclosed publicly and may be used by attackers. **Recommendations** For MicroPython versions prior to 1.22.0, upgrade to version 1.22.0 to address this issue. As a temporary workaround, consider restricting access to the `slice indices` function in the `objslice.c` file until the upgrade is applied.

**Name of the Vulnerable Software and Affected Versions** SQLite versions up to 3.43.0 **Description** A critical issue affects the `sessionReadRecord` function of the file ext/session/sqlite3session.c, leading to a heap-based buffer overflow. This can be exploited by a remote attacker to impact confidentiality, integrity, and availability. The manipulation involves improper bounds checking, allowing a specially crafted request to overflow a buffer and potentially execute arbitrary code on the system. **Recommendations** For SQLite versions up to 3.43.0, apply a patch to fix this issue. As a temporary workaround, consider restricting access to the `sessionReadRecord` function until a patch is available.