Reginaldo Silva

**Nome do Software Vulnerável e Versões Afetadas** (versões afetadas não especificadas) **Descrição** A vulnerabilidade envolve um problema não especificado. Não há informações sobre o número de dispositivos potencialmente afetados ou sobre quaisquer incidentes no mundo real nos quais essa questão tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache OpenOffice até a 4.1.15 **Descrição** Planilhas do Apache OpenOffice Calc podem incluir links para arquivos externos, conhecidos como "fontes de dados externas". A ausência de uma verificação de autorização no Apache OpenOffice permitiu que um atacante criasse um documento que carregaria esses links sem confirmação do usuário. **Recomendações** Atualize para a versão 4.1.16 para resolver este problema.

**Name of the Vulnerable Software and Affected Versions** LibreOffice (affected versions not specified) **Description** The issue is related to insufficient macro permission validation, allowing an attacker to execute built-in macros without warning. In affected versions, LibreOffice supports hyperlinks with macro or similar built-in command targets that can be executed when activated without warning the user. This could potentially enable a remote attacker to execute arbitrary code by embedding a malicious macro in a document. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LibreOffice (affected versions not specified) **Description** The issue is related to improper input validation in the GStreamer integration of LibreOffice, allowing an attacker to execute arbitrary GStreamer plugins. In affected versions, the filename of the embedded video is not sufficiently escaped when passed to GStreamer, enabling an attacker to run arbitrary gstreamer plugins depending on what plugins are installed on the target system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Metabase versions prior to 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3, and 1.46.6.4 **Description** The issue is related to the incorrect management of code generation in the Metabase platform, which could allow remote code execution on the server. The core problem is that the embedded in-memory database H2 exposes ways for a connection string to include code that is then executed by the process running the embedded database. This means a user-supplied string can be used to inject executable code. The validation API, which can be called without validation, is the primary vector used for exploitation. Approximately 58,710 results are potentially affected. **Recommendations** To resolve the issue, update to versions 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3, or 1.46.6.4, which fix the issue by removing the ability to add H2 databases entirely. As a temporary workaround, block the endpoints `POST /api/database`, `PUT /api/database/:id`, and `POST /api/setup/validateuntil` at the network level. Those who use H2 as a file-based database should migrate to SQLite.

**Nome do software vulnerável e versões afetadas** Versões do Redis anteriores à versão corrigida Servidor Redis específico para Debian (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de fuga da sandbox do Lua no Redis pode resultar na execução remota de código. O problema está relacionado a uma falha de empacotamento e é específico do Debian. Estima-se que cerca de 40.000 das 360.000 instâncias do Redis estejam desprotegidas, sendo que algumas estão vulneráveis a esse problema. A vulnerabilidade já foi explorada em ataques reais, inclusive pelo malware P2PInfect, que tem como alvo dispositivos IoT e emprega métodos de evasão. O malware usa a vulnerabilidade para escapar da sandbox do Lua e executar código arbitrário; em seguida, estabelece uma conexão ponto a ponto com uma rede maior e baixa binários maliciosos adicionais. **Recomendações** Para versões do Redis anteriores à versão corrigida, atualize para a versão mais recente para mitigar o risco. Como solução temporária, considere desativar a função `eval()` até que um patch esteja disponível. Restrinja o acesso ao servidor Redis para minimizar o risco de exploração. Defina senhas fortes e mantenha o software atualizado. Evite usar a sandbox Lua vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.