Ryan

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** A função `ptrace(PT SC REMOTE)` falhou ao validar adequadamente os parâmetros para as meta-chamadas de sistema `syscall(2)` e ` syscall(2)`. Isso permite que um usuário com capacidades de depuração execute código arbitrário no kernel, independentemente dos privilégios do processo alvo. Um usuário local não privilegiado pode explorar isso para escalar privilégios e potencialmente obter controle total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Kernel (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre quando um descritor de arquivo pode ser fechado enquanto uma thread está bloqueada em uma chamada `poll(2)` ou `select(2)` aguardando por esse descritor. Como a thread bloqueada não possui uma referência ao objeto subjacente, o objeto pode ser liberado enquanto a thread permanece bloqueada. O kernel falha ao desvincular threads bloqueadas da fila de espera por objeto para certos tipos de descritores de arquivo antes de liberar o objeto. Consequentemente, quando a thread bloqueada é despertada, ela acessa a memória que já foi liberada. Isso pode ser acionado por um usuário local não privilegiado para obter privilégios de superusuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD versões 14.x **Descrição** Um estouro de buffer de pilha (stack buffer overflow) existe na chamada de sistema `setcred(2)`. O problema ocorre porque uma lista de grupos suplementares fornecida pelo usuário é copiada para um buffer de pilha do kernel de tamanho fixo antes que o nível de privilégio do chamador seja verificado e sem a validação do comprimento da lista. Um usuário local não privilegiado pode disparar esse estouro, potencialmente permitindo a execução de código arbitrário no contexto do kernel para obter privilégios elevados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.17 **Descrição** O problema está relacionado ao controle inadequado da geração de código, permitindo a injeção de código, e envolve também falsificação de solicitação entre sites (CSRF) e neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos. Isso poderia permitir que um invasor remoto realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF). **Recomendações** Para versões anteriores à 18.12.17, atualize para a versão 18.12.17 para corrigir o problema. Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Versões do MariaDB anteriores à 10.9.2 **Descrição** O problema é causado por erros no bloqueio de recursos no componente ds compress.cc do sistema de gerenciamento de banco de dados MariaDB. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Usuários locais podem provocar um impasse quando compress write em extra/mariabackup/ds compress.cc não consegue liberar data mutex após uma falha na gravação do fluxo. **Recomendações** Para versões anteriores à 10.9.2, atualize para a versão 10.9.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função `compress write` em `ds compress.cc` para minimizar o risco de exploração. Evite usar a variável `data mutex` na função `compress write` afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin do WordPress anteriores à 6.9 **Descrição** O problema diz respeito ao plugin Content text slider on post do WordPress, no qual as configurações de Título e Mensagem/Conteúdo não são devidamente sanitizadas e escapadas, o que pode levar a problemas de Cross-Site Scripting. **Recomendações** Para versões anteriores à 6.9, atualize para a versão 6.9 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões 8.0.26 e anteriores do MySQL Server Descrição: Uma vulnerabilidade no produto MySQL Server permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva do MySQL Server, levando a uma negação de serviço. Recomendações: Para as versões 8.0.26 e anteriores, atualize para uma versão posterior à 8.0.26 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 51.0.2704.63 Opera (affected versions not specified) **Description** The issue is related to the deletion of HPKP pins during cache clearing, which makes it easier for remote attackers to spoof web sites via a valid certificate from an arbitrary recognized Certification Authority. This occurs in the browser/browsing data/browsing data remover.cc component. **Recommendations** For Google Chrome versions prior to 51.0.2704.63, update to version 51.0.2704.63 or later to resolve the issue. For Opera, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WordPress versions prior to 3.0.2 **Description** A cross-site scripting issue exists due to improper handling of a plugin's author field during the Delete Plugin action. This could allow remote attackers to inject arbitrary web script or HTML. **Recommendations** For versions prior to 3.0.2, update to version 3.0.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the wp-admin/plugins.php page until the update is applied. Avoid using the author field in plugins until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Wordpress versions prior to 2.8.3 **Description** The issue allows remote attackers to make unauthorized edits or additions by sending a direct request to certain API endpoints, including "edit-comments.php", "edit-pages.php", "edit.php", "edit-category-form.php", "edit-link-category-form.php", "edit-tag-form.php", "export.php", "import.php", or "link-add.php" in the wp-admin directory. **Recommendations** For Wordpress versions prior to 2.8.3, update to version 2.8.3 or later to resolve the issue.