Sebastian Pipping

**Name of the Vulnerable Software and Affected Versions** libexpat versões anteriores a 2.7.6 **Description** O software utiliza entropia insuficiente, o que permite que ocorra hash flooding por meio de um documento XML especialmente elaborado. Hash flooding é uma técnica onde diversas entradas diferentes são projetadas para produzir o mesmo valor de hash, causando uma colisão que degrada o desempenho de tabelas hash. **Recommendations** Atualizar para a versão 2.7.6.

**Nome do Software Vulnerável e Versões Afetadas** libexpat versões anteriores a 2.7.4 **Descrição** A função `doContent` no libexpat não calcula corretamente o tamanho do buffer `bufSize` ao realocar memória para tags, devido à ausência de uma verificação de estouro de inteiro. Isso pode levar a possíveis problemas de gerenciamento de memória. **Recomendações** Atualize o libexpat para a versão 2.7.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** libexpat versions prior to 2.7.5 **Description** The software contains a flaw where a NULL pointer dereference can occur within the `setContext` function when retrying an operation after a previous out-of-memory condition. **Recommendations** Update libexpat to version 2.7.5 or later.

**Name of the Vulnerable Software and Affected Versions** please versions 0.5.4 and earlier **Description** The issue allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. This can be exploited when these ioctls are not disabled. The vulnerability affects both cases where root wants to drop privileges and when non-root wants to gain other privileges. **Recommendations** For please versions 0.5.4 and earlier, consider disabling the TIOCSTI and TIOCLINUX ioctls as a temporary workaround to prevent exploitation. Additionally, restrict the use of the please software until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: mysecureshell versão 1.31 Descrição: O problema está relacionado a uma divulgação de informações local. Recomendações: Para a versão 1.31 do mysecureshell, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MySecureShell versão 1.31 Descrição: O MySecureShell apresenta uma vulnerabilidade de negação de serviço local. Recomendações: Para a versão 1.31 do MySecureShell, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** mpack version 1.6 **Description** The issue allows for information disclosure through eavesdropping on mails sent by other users. **Recommendations** For version 1.6, at the moment, there is no information about a newer version that contains a fix for this issue.