Thomas Rinsma

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e inferiores **Descrição** O Feathersjs é um framework utilizado para desenvolver APIs web e aplicações em tempo real. As versões 5.0.39 e inferiores armazenam todos os cabeçalhos de requisição HTTP em um cookie de sessão que é assinado, mas não criptografado. Isso pode expor cabeçalhos internos de proxy/gateway aos clientes. O serviço OAuth armazena o objeto completo de cabeçalhos na sessão, que é então persistido usando cookie-session e codificado em Base64. Embora o cookie seja assinado, os dados são legíveis ao decodificar o valor Base64. Em certas configurações de implantação, como aquelas atrás de proxies reversos ou gateways de API, isso pode levar à divulgação de detalhes sensíveis da infraestrutura interna, como chaves de API, tokens de serviço e endereços IP internos. O problema envolve o armazenamento de informações sensíveis no cookie de sessão, impactando especificamente o tratamento de cabeçalhos de requisição HTTP e dados do serviço OAuth. **Recomendações** Atualize para a versão 5.0.40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e anteriores **Descrição** O Feathersjs é um framework utilizado para construir APIs web e aplicações em tempo real. Uma falha na validação de origem, especificamente o uso da função `startsWith()` para comparação, permite que atacantes contornem as verificações de origem. Esse contorno é possível mediante o registro de um domínio que compartilha um prefixo comum com uma origem permitida. A função `getAllowedOrigin()` valida inadequadamente o prefixo do cabeçalho Referer em relação às origens permitidas. Um atacante pode iniciar o fluxo OAuth a partir de uma origem não autorizada e potencialmente roubar tokens, levando à tomada completa da conta. **Recomendações** Atualize para a versão 5.0.40 ou superior.

Nome do Software Vulnerável e Versões Afetadas Feathersjs versões 5.0.39 e anteriores Descrição O Feathersjs é um framework utilizado para construção de APIs web e aplicativos em tempo real. Existe uma falha na qual o parâmetro de consulta de redirecionamento é adicionado à origem base sem validação adequada. Isso permite que atacantes roubem tokens de acesso por meio de injeção de autoridade de URL, potencialmente levando à tomada total da conta. A aplicação constrói a URL de redirecionamento combinando a origem base com um parâmetro de redirecionamento fornecido pelo usuário. Isso é explorável quando as origens não terminam com uma barra (/). Um atacante pode fornecer um valor de redirecionamento malicioso, como `@attacker.com`, resultando em uma URL como `https://target.com@attacker.com#access token=...`. O navegador então interpreta `attacker.com` como o host, permitindo que o atacante obtenha o token de acesso da vítima e se passe por ela. Recomendações Atualize para a versão 5.0.40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache OpenOffice versões até 4.1.15 **Descrição** O Apache OpenOffice apresenta uma verificação de autorização ausente ao processar links externos em documentos. Isso permite que um atacante crie um documento malicioso que carrega arquivos externos sem confirmação do usuário. Esses links podem ser usados para transmitir informações sensíveis do sistema, como variáveis de ambiente e configurações. As versões afetadas utilizam um esquema de URI que permite a inclusão de dados de configuração do sistema, potencialmente expondo-os externamente. **Recomendações** Atualize para a versão 4.1.16 para resolver este problema.

Nome do Software Vulnerável e Versões Afetadas: Versões do Stalwart 0.12.0 até 0.13.2 Descrição: O Stalwart é um servidor de e-mail e colaboração. Existe uma vulnerabilidade de exaustão de memória na implementação CalDAV do Stalwart que permite que atacantes autenticados causem uma negação de serviço ao desencadear consumo de memória ilimitado através da expansão de eventos recorrentes. Um atacante autenticado pode derrubar o servidor Stalwart criando eventos recorrentes com cargas úteis grandes e desencadeando sua expansão através de requisições CalDAV `REPORT`. Uma única requisição maliciosa expandindo 300 eventos com descrições de 1000 caracteres pode consumir até 2 GB de memória. A vulnerabilidade existe na função `ArchivedCalendarEventData.expand`, que processa requisições CalDAV `REPORT` com expansão de eventos. Quando um cliente solicita eventos recorrentes em sua forma expandida usando o elemento `<C:expand>`, o servidor armazena todas as instâncias de eventos expandidos na memória sem impor limites de tamanho. Recomendações: Atualize para a versão 0.13.3 ou posterior do Stalwart. Se a atualização imediata não for possível, implemente limites de memória no nível do container/sistema. Monitore o uso de memória do servidor em busca de picos incomuns. Considere limitar a taxa de requisições CalDAV `REPORT`. Restrinja o acesso CalDAV apenas a usuários confiáveis.

**Name of the Vulnerable Software and Affected Versions** Zyxel VMG8825-T50K firmware versions prior to V5.50(ABOM.5)C0 **Description** A buffer overflow exists in the URL parser of the zhttpd web server. This issue could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and potentially execute arbitrary code by sending a specially crafted HTTP request. **Recommendations** Update Zyxel VMG8825-T50K firmware to version V5.50(ABOM.5)C0 or later.

**Nome do software vulnerável e versões afetadas** Versões 24.8 a 24.8.3 do LibreOffice **Descrição** O problema está relacionado à proteção insuficiente de dados internos no LibreOffice, permitindo que um agente não autorizado possa divulgar informações confidenciais. Especificamente, URLs poderiam ser criados para expandir variáveis de ambiente ou valores de arquivos INI, levando à exfiltração de informações potencialmente confidenciais para um servidor remoto ao abrir um documento contendo tais links. **Recomendações** Para as versões 24.8 a 24.8.3 do LibreOffice, atualize para a versão 24.8.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de URLs que possam expandir variáveis de ambiente ou valores de arquivos INI em documentos até que um patch seja aplicado. Evite usar links que possam potencialmente divulgar informações confidenciais em documentos até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões 24.8 a 24.8.3 do LibreOffice **Descrição** O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como “Path Traversal”, no LibreOffice. Isso permite a traversal de caminho absoluto, possibilitando que um invasor grave em locais arbitrários, embora com a extensão “.ttf”, ao fornecer um arquivo em um formato que suporte arquivos de fonte incorporados. **Recomendações** Para as versões 24.8 a 24.8.3 do LibreOffice, atualize para a versão 24.8.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de formatos de arquivo que suportem arquivos de fonte incorporados até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Artifex Ghostscript anteriores à 10.03.1 **Descrição** O pacote de software Ghostscript contém uma vulnerabilidade de traversal de diretório ao utilizar o Tesseract para reconhecimento óptico de caracteres (OCR). Isso permite a leitura e gravação de arquivos arbitrários, bem como a gravação de mensagens de erro em arquivos arbitrários, por meio do parâmetro `OCRLanguage`. Especificamente, a exploração pode ocorrer por meio dos parâmetros `debug file` e `user patterns file`. Os pontos de extremidade da API potencialmente envolvidos são aqueles que utilizam a funcionalidade de OCR. Os parâmetros vulneráveis são `debug file` e `user patterns file`. **Recomendações** As versões anteriores à 10.03.1 devem ser atualizadas para a versão 10.03.1 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do Artifex Ghostscript anteriores à 10.03.0 Descrição: O problema está relacionado a um estouro de memória (heap-based overflow) quando o parâmetro `PDFPassword` contém um byte `000` no meio, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Recomendações: Para versões anteriores à 10.03.0, atualize para a versão 10.03.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do parâmetro `PDFPassword` para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Artifex Ghostscript anteriores à 10.03.0 Descrição: O problema está relacionado a um estouro de buffer baseado em pilha na função `pdfi apply filter()` do pacote de software Ghostscript, que ocorre durante o processo de filtragem. Isso pode ser explorado por um invasor remoto para executar código arbitrário, causar uma negação de serviço ou obter controle total sobre o aplicativo. A vulnerabilidade é acionada por um nome de filtro PDF longo. Recomendações: Para versões anteriores à 10.03.0, atualize para a versão 10.03.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de nomes longos de filtros PDF para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Artifex Ghostscript anteriores à 10.03.0 Versões do Artifex Ghostscript anteriores à 10.0.3.0 Descrição: O problema está relacionado a uma divulgação de ponteiro baseada em heap na função `pdf base font alloc()`, observável em um nome BaseFont construído. Isso é causado por um estouro de buffer devido ao dimensionamento incorreto do ponteiro (`&quot;.F&quot; PRI INTPTR`). A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço. Recomendações: Para versões anteriores à 10.03.0, atualize para a versão 10.03.0 ou posterior. Para versões anteriores à 10.0.3.0, atualize para a versão 10.0.3.0 ou posterior. Como solução temporária, considere restringir o acesso à função `pdf base font alloc()` até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Versões do Artifex Ghostscript anteriores à 10.03.0 Descrição: O problema está relacionado a um estouro de buffer baseado na pilha no software Ghostscript, que pode ser explorado por meio dos parâmetros `CIDFSubstPath` e `CIDFSubstFont`. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: Para versões do Artifex Ghostscript anteriores à 10.03.0, atualize para a versão 10.03.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos parâmetros `CIDFSubstPath` e `CIDFSubstFont` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas:** Alma Linux (versões afetadas não especificadas) Debian firefox-esr versões 115.11.0esr-1~deb10u1 Mozilla Firefox (versões afetadas não especificadas) Mozilla Thunderbird (versões afetadas não especificadas) Network Security Services (NSS) (versões afetadas não especificadas) openSUSE (versões afetadas não especificadas) Rocky Linux (versões afetadas não especificadas) SUSE (versões afetadas não especificadas) **Descrição:** Várias falhas de segurança foram identificadas e corrigidas em atualizações recentes para diversos pacotes de software, incluindo Mozilla Firefox, Mozilla Thunderbird e Network Security Services (NSS). Essas vulnerabilidades poderiam potencialmente levar à execução de código arbitrário, negação de serviço ou outros riscos de segurança. As atualizações incluem correções para vulnerabilidades de uso após liberação de memória, problemas de negação de serviço e outras falhas de segurança. Os detalhes específicos dessas vulnerabilidades são extensos e abrangem uma variedade de componentes dentro do software afetado. As atualizações corrigem problemas como o tratamento de quadros HTTP/2, vulnerabilidades na linha do tempo de animação e possíveis preocupações com a segurança da memória. **Recomendações:** - Atualize o Mozilla Firefox para a versão mais recente disponível. - Atualize o Mozilla Thunderbird para a versão mais recente disponível. - Atualize o Network Security Services (NSS) para a versão mais recente disponível. - Atualize os pacotes do Alma Linux para as versões mais recentes. - Atualize os pacotes firefox-esr do Debian para a versão 115.11.0esr-1~deb

[Content removed]

**Name of the Vulnerable Software and Affected Versions** Sequelize versions prior to 6.29.0 Sequelize versions prior to 7.0.0.alpha-20 **Description** The issue is due to improper attribute filtering in the Sequelize JS library, allowing an attacker to perform SQL injections. This can be exploited when using parentheses in the attribute option, causing Sequelize to use the string as-is in the SQL. For example, using the `attributes` option with a value like `['count(id)', 'count']` can lead to SQL injection. The estimated number of potentially affected devices is not provided. **Recommendations** For Sequelize versions prior to 6.29.0, update to version 6.29.0 or later to patch the issue. For Sequelize versions prior to 7.0.0.alpha-20, update to version 7.0.0.alpha-20 or later to patch the issue. As a temporary workaround, do not use user-provided content to build your list of attributes. If you do, make sure that the attribute in question actually exists on your model by checking that it exists in the `rawAttributes` property of your model first.

**Name of the Vulnerable Software and Affected Versions** sequelize js library (affected versions not specified) **Description** The issue is related to improper input filtering in the sequelize js library, which can lead to sensitive information disclosure when malicious queries are executed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Sequelize versions prior to 6.28.1 Sequelize Core versions prior to 7.0.0.alpha-20 **Description** The issue is due to improper parameter filtering in the Sequelize JS library, which can allow an attacker to perform injection. Providing an invalid value to the `where` option of a query caused Sequelize to ignore that option instead of throwing an error. This only happens at the top level of the `where` option, typically used with plain JavaScript objects. **Recommendations** For Sequelize versions prior to 6.28.1, update to version 6.28.1 or later to resolve the issue. For Sequelize Core versions prior to 7.0.0.alpha-20, update to version 7.0.0.alpha-20 or later to resolve the issue. As a temporary workaround, consider validating and sanitizing user input to prevent malicious data from being passed to the `where` option.

**Nome do software vulnerável e versões afetadas** feathers-sequelize (versões afetadas não especificadas) **Descrição** O problema está relacionado à filtragem inadequada de parâmetros na biblioteca Feathers.js, o que pode levar a uma injeção de SQL. Isso poderia permitir que invasores injetassem código SQL malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Biblioteca Feathers.js (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entradas na biblioteca Feathers js, o que pode levar a um ataque de injeção de SQL no banco de dados back-end quando o pacote feathers-sequelize é utilizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.