Roman

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Um problema de acesso fora dos limites existe no driver de exibição AMD dentro do kernel Linux. A variável `eng id` é usada como um índice para a array `stream enc regs[]`, que contém apenas cinco entradas. Se `eng id` for negativo ou igual a 5 (ENGINE ID DIGF), o sistema pode acessar a memória além dos limites da array. Isso ocorre dentro da função `dcn35 stream encoder create()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** CVAT versions 2.8.1 through 2.52.0 **Description** CVAT is an interactive video and image annotation tool for computer vision. An attacker with an account on a CVAT instance can retrieve the contents of any file system directory accessible to the CVAT server. The exposed information includes the names of contained files and subdirectories, but not the file contents themselves. **Recommendations** Update to version 2.53.0 or later.

**Nome do software vulnerável e versões afetadas** Câmera de segurança Blurams Lumi (A31C), versão 23.0406.435.4120 **Descrição** Uma falha na Câmera de Segurança Blurams Lumi permite que invasores executem código arbitrário. **Recomendações** Para a versão 23.0406.435.4120, atualize para uma versão mais recente que contenha uma correção para esta falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Câmera de segurança Blurams Lumi (A31C), versão 2.3.38.12558 **Descrição** Uma falha na Câmera de Segurança Blurams Lumi permite que um invasor fisicamente próximo execute código arbitrário. **Recomendações** Para a versão 2.3.38.12558, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Dispositivos Meross MSG100 com versões anteriores à 3.2.3 Descrição: A vulnerabilidade permite que um invasor repita os mesmos dados ou dados semelhantes. Por exemplo, um invasor que interceptar uma mensagem de fechamento (Close) pode transmitir uma mensagem de abertura (Open) válida. Recomendações: Para versões anteriores à 3.2.3, atualize para a versão 3.2.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** BASETech GE-131 BT-1837836, versão de firmware 20180921 **Descrição** O servidor web no sistema está configurado com a opção “DocumentRoot /etc”, permitindo que um invasor com acesso à rede baixe quaisquer arquivos da pasta “/etc” sem autenticação. Essa vulnerabilidade pode ser explorada sem a necessidade de sequências de traversal de caminho, permitindo que invasores remotos não autenticados obtenham acesso a informações confidenciais. **Recomendações** Para o firmware BASETech GE-131 BT-1837836 versão 20180921, considere reconfigurar o servidor web para restringir o acesso a arquivos confidenciais na pasta “/etc” ou aplique medidas de segurança alternativas para impedir downloads não autorizados de arquivos até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** BASETech GE-131 BT-1837836, versão de firmware 20180921 **Descrição** Um ID de dispositivo previsível no firmware permite que invasores remotos não autenticados se conectem ao dispositivo. **Recomendações** Para o firmware BASETech GE-131 BT-1837836 versão 20180921, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Bugzilla versions 2.17.1 through 2.18 Bugzilla version 2.19.1 Bugzilla version 2.19.2 **Description** The issue allows local users to potentially gain sensitive information from web logs or browser history when a user is prompted to log in while attempting to view a chart, as the password is displayed in the URL. **Recommendations** For Bugzilla versions 2.17.1 through 2.18, consider restricting access to web logs and browser history to minimize the risk of exploitation. For Bugzilla version 2.19.1, avoid using the password parameter in the affected login functionality until the issue is resolved. For Bugzilla version 2.19.2, as a temporary workaround, consider disabling the chart viewing feature for unauthenticated users until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.