Songxpu

**Nome do Software Vulnerável e Versões Afetadas** Elixir WebRTC versões anteriores a 0.15.1 Elixir WebRTC versões anteriores a 0.16.1 **Description** A ausência de validação da impressão digital (fingerprint) do certificado do peer DTLS na função de cliente DTLS (papel ativo) remove um dos lados da autenticação mútua do WebRTC. Ao atuar como cliente DTLS, a verificação da impressão digital era ignorada no caminho de conclusão do handshake que não retorna pacotes de saída. Isso ocorre mais comumente quando um servidor de mídia ou SFU responde a uma oferta de navegador. Embora não seja explorável independentemente para interceptação de mídia em implantações padrão, este problema permite um ataque de man-in-the-middle completo em mídias de áudio/vídeo (SRTP) e canais de dados (SCTP-over-DTLS) se combinado com sinalização insegura, um servidor de sinalização comprometido ou um peer com lacunas de validação semelhantes. **Recommendations** Atualizar para a versão 0.15.1. Atualizar para a versão 0.16.1.

**Name of the Vulnerable Software and Affected Versions** NanoMQ version 0.17.2 **Description** A heap buffer overflow issue exists, which can be triggered by calling the function `copyn str()` in the file `mqtt parser.c`. This can lead to a denial of service attack. **Recommendations** For NanoMQ version 0.17.2, consider disabling the `copyn str()` function as a temporary workaround until a patch is available.

**Name of the Vulnerable Software and Affected Versions** NanoMQ version 0.17.2 **Description** A heap buffer overflow issue exists, which can be triggered by calling the function `nmq subinfo decode()` in the file `mqtt parser.c`. This can be exploited to cause a denial of service attack. **Recommendations** For NanoMQ version 0.17.2, as a temporary workaround, consider disabling the `nmq subinfo decode()` function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** OpenPrinting CUPS versions 2.4.2 and prior **Description** The issue is related to a heap buffer overflow vulnerability that could allow a remote attacker to launch a denial of service (DoS) attack. A buffer overflow vulnerability in the function `format log line` could allow remote attackers to cause a DoS on the affected system. Exploitation of the vulnerability can be triggered when the configuration file `cupsd.conf` sets the value of `loglevel` to `DEBUG`. **Recommendations** For OpenPrinting CUPS versions 2.4.2 and prior, as a temporary workaround, consider setting the `loglevel` in the `cupsd.conf` configuration file to a value other than `DEBUG` to minimize the risk of exploitation. Additionally, consider restricting access to the `format log line` function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.