Silentdawn

**Nome do software vulnerável e versões afetadas** Versões 2.1.2 do lwIP e versão git head **Descrição** Uma vulnerabilidade de estouro de buffer na função `zepif linkoutput()` permite que invasores acessem informações confidenciais por meio de um pacote 6LoWPAN malicioso. O problema está relacionado à falta de validação de entrada durante a cópia do buffer, permitindo que um invasor remoto explore a vulnerabilidade e obtenha acesso a dados confidenciais. **Recomendações** Para a versão 2.1.2 do lwIP, considere desativar a função `zepif linkoutput()` até que um patch esteja disponível. Para a versão git head do lwIP, considere desativar a função `zepif linkoutput()` até que um patch esteja disponível. Como solução temporária, restrinja o uso de pacotes 6LoWPAN criados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** lwIP versão git head **Descrição** Uma vulnerabilidade de estouro de buffer na função `icmp6 send response with addrs and netif()` permite que invasores acessem informações confidenciais por meio de um pacote ICMPv6 malicioso. O problema está relacionado à cópia de um buffer sem verificação dos dados de entrada, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais. **Recomendações** Como solução temporária, considere desativar a função `icmp6 send response with addrs and netif()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Real Time Engineers FreeRTOS+FAT version 160919a **Description** The issue is related to a use after free error. The function `FF Close()` is defined in the file `ff file.c`. The file handler `pxFile` is freed by `ffconfigFREE`, which by default is a macro definition of `vPortFree()`. However, the freed `pxFile` is reused to flush modified file content from the cache to disk by the function `FF FlushCache()`. **Recommendations** For Real Time Engineers FreeRTOS+FAT version 160919a, consider disabling the `FF FlushCache()` function until a patch is available to prevent the reuse of the freed `pxFile` handler. Restrict access to the `ff file.c` module to minimize the risk of exploitation. Avoid using the `pxFile` handler in the affected `FF Close()` function until the issue is resolved.