Selmelc

**Nome do Software Vulnerável e Versões Afetadas** Versões do libbson anteriores à 1.27.5 Versões do MongoDB Server v8.0 anteriores à 8.0.1 Versões do MongoDB Server v7.0 anteriores à 7.0.16 **Descrição** As diversas funções `bson append` na biblioteca do driver C do MongoDB podem estar suscetíveis a overflow de buffer ao realizar operações que poderiam resultar em um documento BSON final que excede o tamanho máximo permitido (INT32 MAX), resultando em uma falha de segmentação e possível queda da aplicação. **Recomendações** Para versões do libbson anteriores à 1.27.5, atualize para a versão 1.27.5 ou posterior. Para versões do MongoDB Server v8.0 anteriores à 8.0.1, atualize para a versão 8.0.1 ou posterior. Para versões do MongoDB Server v7.0 anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior. Como solução temporária, considere desabilitar as funções `bson append` até que uma correção esteja disponível. Restrinja o acesso às funções vulneráveis `bson append` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões da libbson anteriores à 1.27.1 **Descrição** O problema está relacionado a um possível estouro de buffer na função `bson string append`, o que pode levar à corrupção da memória adjacente na pilha. Isso ocorre quando a função tenta alocar um buffer de tamanho insuficiente. **Recomendações** Para versões anteriores à 1.27.1, atualize para a versão 1.27.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do MongoDB C Driver anteriores à 1.25.0 **Descrição** O problema está relacionado à função `bson utf8 validate()` no MongoDB C Driver, que pode causar um loop infinito quando chamada com determinadas entradas. Isso pode permitir que um invasor remoto provoque uma negação de serviço. **Recomendações** Para versões do MongoDB C Driver anteriores à 1.25.0, atualize para a versão 1.25.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `bson utf8 validate()` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** curl versions prior to 8.4.0 **Description** The issue is related to the handling of HTTP headers by the curl utility. When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API. However, curl did not have a limit on the size or quantity of headers it would accept in a response, allowing a malicious server to stream an endless series of headers and eventually cause curl to run out of heap memory. This can lead to a denial of service. A malicious server can exploit this issue, and it is estimated that a significant number of devices may be affected. **Recommendations** For versions prior to 8.4.0, update to curl version 8.4.0 to resolve the issue. As a temporary workaround, consider restricting the size and quantity of HTTP headers accepted by curl to minimize the risk of exploitation.