Tianstcht

Nome do software vulnerável e versões afetadas: Versões do PHP 8.1.* anteriores à 8.1.29 Versões do PHP 8.2.* anteriores à 8.2.20 Versões do PHP 8.3.* anteriores à 8.3.8 Descrição: O problema decorre de uma escapagem insuficiente ao usar a função `proc open()` com sintaxe de matriz, permitindo que um usuário mal-intencionado forneça argumentos que executam comandos arbitrários no shell do Windows. Isso se deve à falta de medidas para neutralizar elementos especiais usados no comando. O número estimado de dispositivos potencialmente afetados em todo o mundo é de cerca de 25.304.775, distribuídos principalmente nos Estados Unidos, na China e em outros países. Recomendações: Para versões do PHP 8.1.* anteriores à 8.1.29, atualize para a versão 8.1.29 ou posterior para resolver o problema. Para versões do PHP 8.2.* anteriores à 8.2.20, atualize para a versão 8.2.20 ou posterior para resolver o problema. Para versões do PHP 8.3.* anteriores à 8.3.8, atualize para a versão 8.3.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `proc open()` até que um patch esteja disponível. Evite usar a função `proc open()` com entradas não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** PJSIP versões 2.12 e anteriores **Descrição** O problema está relacionado a uma condição de negação de serviço que ocorre ao lidar com arquivos WAV. Isso afeta sistemas de 32 bits que utilizam o PJSIP para reproduzir ou ler arquivos WAV inválidos, especificamente ao ler blocos de dados de arquivos WAV com comprimentos superiores a inteiros de 31 bits. Isso não afeta aplicativos de 64 bits ou aqueles que reproduzem apenas arquivos WAV confiáveis. **Recomendações** Para as versões 2.12 e anteriores do PJSIP, atualize para uma versão que inclua o patch disponível no ramo `master` do repositório GitHub `pjsip/project`. Como solução alternativa temporária, considere rejeitar arquivos WAV recebidos de fontes desconhecidas ou valide os arquivos primeiro para minimizar o risco de exploração.