Stan Ulbrych

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Objetos `bz2.BZ2Decompressor` podem ser reutilizados após um erro de descompressão. Se uma aplicação capturar o `OSError` resultante e tentar repetir a operação com o mesmo descompressor, entradas maliciosas podem fazer com que o descompressor retome a partir de um estado interno inválido. Isso leva a gravações fora dos limites (out-of-bounds writes) em um buffer de pilha, o que pode causar a interrupção do processo ao processar dados não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** O `tarfile.data filter` pode ser burlado utilizando entradas de link manipuladas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo tar malicioso redirecione membros subsequentes do arquivo para fora do diretório de extração pretendido, fazendo com que a função `tarfile.extractall()` escreva arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** A função `unicodedata.normalize()` pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Os módulos `xml.parsers.expat` e `xml.etree.ElementTree` utilizam entropia insuficiente para a proteção contra hash-flooding do Expat. Isso permite que um documento XML especialmente criado desencadeie o hash flooding, uma condição onde muitas chaves são mapeadas para o mesmo bucket de hash, reduzindo significativamente a velocidade de processamento. **Recomendações** Atualize o libexpat para a versão 2.8.0 ou posterior e aplique a correção de software disponível.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Uma mitigação incompleta permite a evasão quando uma URL contém a string "%action". Para certos tipos de navegadores, isso pode levar à injeção de comandos no shell subjacente através da função `webbrowser.open()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas CPython (versões afetadas não especificadas) Descrição Um problema de use-after-free (UAF) existe em `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` e `gzip.GzipFile`. Isso ocorre quando uma alocação de memória falha com um `MemoryError` e a instância de descompressão é posteriormente reutilizada, geralmente sob pressão de memória. Use-after-free é uma condição em que um programa continua a usar um endereço de memória após ele ter sido liberado. Este problema não afeta o uso de funções auxiliares de descompressão de etapa única, como `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` e `zlib.decompress()`, nem afeta casos em que as instâncias do descompressor não são reutilizadas após um erro. Recomendações Evite reutilizar instâncias do descompressor em múltiplas chamadas de descompressão após a ocorrência de um `MemoryError`. Use funções auxiliares como `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` e `zlib.decompress()` para realizar a descompressão de etapa única. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** http.cookies (affected versions not specified) **Description** An incomplete fix for a previous issue related to control character validation in `http.cookies.Morsel` allows control characters to bypass input validation. The fix did not fully address the problem, leaving the `Morsel.update()`, `|= operator`, and unpickling paths vulnerable. Additionally, the `BaseCookie.js output()` function lacks the output validation present in `BaseCookie.output()`. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Expat (affected versions not specified) **Description** The Expat parser, when used with a registered ElementDeclHandler, is susceptible to a C stack overflow when processing an inline document type definition with a deeply nested content model. This occurs during the parsing of XML documents containing complex and deeply nested DTD content models. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.