Sebasteuo

**Nome do Software Vulnerável e Versões Afetadas** eml parser versão 3.0.0 **Description** Existe uma negação de serviço por recursão na função `get raw body text()` em `eml parser/parser.py`. A função recursa incondicionalmente para cada anexo `message/rfc822` aninhado sem um limite de profundidade. Um invasor pode fornecer um arquivo EML especialmente elaborado com aproximadamente 120 partes `message/rfc822` aninhadas para disparar um `RecursionError` não tratado, o que aborta o processo de análise e pode travar um processo worker. Este problema é explorável em implementações que recebem e-mails de remetentes externos sem validação básica. **Recommendations** Atualize o eml parser para uma versão onde verificações de profundidade de recursão tenham sido implementadas para a função `get raw body text()`.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Open9J versões 0.21 a 0.58 **Descrição** Um invasor remoto não autenticado pode causar a falha do JITServer ao enviar uma mensagem TCP de 32 bytes especialmente preparada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions openFPGALoader versões 1.1.1 e anteriores Description openFPGALoader é um utilitário para programar FPGAs. Uma vulnerabilidade de leitura de estouro de buffer heap existe na função `BitParser::parseHeader()` ao analisar um arquivo .bit criado, permitindo acesso à memória heap fora dos limites. Nenhum hardware FPGA é necessário para acionar este problema. Recommendations Atualize para uma versão posterior a 1.1.1.

Name of the Vulnerable Software and Affected Versions openFPGALoader versões 1.1.1 e anteriores Description Um problema de leitura de estouro de buffer heap existe na função `POFParser::parseSection()` ao processar um arquivo .pof especialmente criado. Isso permite acesso à memória heap fora dos limites. Nenhum hardware FPGA é necessário para acionar este problema. Recommendations Atualize para uma versão posterior a 1.1.1.

Name of the Vulnerable Software and Affected Versions SDL image (affected versions not specified) Description A biblioteca SDL image possui um problema onde os valores de índice de pixel dos dados de tile XCF decodificados são usados diretamente como índices da paleta de cores sem validação em relação ao tamanho da paleta de cores. Um arquivo .xcf criado maliciosamente com uma paleta de cores pequena e índices de pixel fora do intervalo pode causar leituras fora dos limites da memória heap em até 762 bytes após a alocação da paleta de cores. Ambos os caminhos de código IMAGE INDEXED são afetados (bpp=1 e bpp=2). Os bytes da heap vazados são gravados nos dados de pixel da superfície de saída, tornando-os potencialmente observáveis na imagem renderizada. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FreeRDP versions prior to 3.24.2 **Description** FreeRDP is a free implementation of the Remote Desktop Protocol. A malicious Remote Desktop Protocol (RDP) server can cause a FreeRDP client to crash by sending audio data in IMA ADPCM format with an invalid initial step index value (greater than or equal to 89). The unvalidated step index is read directly from the network and used to index into a lookup table, triggering a failure and process termination. This affects any FreeRDP client with audio redirection (RDPSND) enabled, which is the default configuration. **Recommendations** Update to FreeRDP version 3.24.2 or later.

**Name of the Vulnerable Software and Affected Versions** FreeRDP versions prior to 3.24.2 **Description** FreeRDP is a free implementation of the Remote Desktop Protocol. An unvalidated `auth length` field read from the network triggers a WINPR ASSERT() failure in the `rts read auth verifier no checks()` function, causing FreeRDP clients connecting through a malicious RDP Gateway to crash. This is a pre-authentication denial of service affecting clients using RPC-over-HTTP gateway transport. The assertion is active in default release builds. **Recommendations** Update to version 3.24.2 or later.