Tygls

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versões anteriores a 6.0.5 **Description** Um problema de double free existe no componente PLY Model Handler dentro da função `Assimp::Exporter::ExportToBlob()` localizada no arquivo `code/AssetLib/Ply/PlyLoader.cpp`. Esta falha permite que um invasor remoto desencadeie um double free, que ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, podendo levar a um travamento ou execução de código arbitrário. **Recommendations** Atualize o Open Asset Import Library Assimp para a versão 6.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versões anteriores a 6.0.6 **Description** Um estouro de buffer baseado em heap ocorre no componente CSM File Handler. O problema reside na função `Assimp::CSMImporter::InternReadFile()` dentro do arquivo `code/AssetLib/CSM/CSMLoader.cpp`. Esta falha permite que a execução local desencadeie o estouro. **Recommendations** Aplique o patch eb84eec580d3f4ba2f0fd87409b7d0744620f11e para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versões anteriores a 5.4.4 **Description** Um problema existe no componente Model File Handler dentro da função `Assimp::SceneCombiner::Copy()` localizada no arquivo `code/Common/SceneCombiner.cpp`. Ocorre um estouro de buffer baseado em heap quando os argumentos `width` e `height` são manipulados. Esta falha requer acesso local para ser explorada. **Recommendations** Atualize o Open Asset Import Library Assimp para a versão 5.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente Telnet Subnegotiation Packet Handler. O problema ocorre na função `getSubCommand()` localizada no arquivo `Packet++/src/TelnetLayer.cpp`. Esta falha permite que um invasor remoto desencadeie o estouro por meio de manipulação, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** Aplique o patch 98e671010bc7c87b95898c22ae289220ae92542b para resolver o problema na versão 25.05.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente Modbus Protocol Handler dentro da biblioteca `Packet++/header/ModbusLayer.h`. O problema ocorre quando a função `pcpp::ModbusLayer::getLength()` processa um argumento `length` manipulado. Esta falha permite ataques remotos, embora sejam caracterizados por alta complexidade e dificuldade de exploração. **Recommendations** Aplicar o patch 4c90c3e3418a2b09dc82b7ca5775e9c1e22fe454 na versão 25.05.

**Nome do Software Vulnerável e Versões Afetadas** llvm-project versões anteriores a 22.1.7 **Descrição** Um estouro de buffer baseado em pilha ocorre no Módulo ValueSymbolTable dentro da biblioteca `/lib/IR/ValueSymbolTable.cpp`. O problema é desencadeado pela função `llvm::StringMap::insert()`. A exploração bem-sucedida requer acesso local ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso local ao sistema para evitar a exploração da função `llvm::StringMap::insert()`.

**Nome do Software Vulnerável e Versões Afetadas** llvm-project versões anteriores a 22.1.7 **Description** Um estouro de buffer baseado em heap ocorre no componente Bitcode File Handler dentro da biblioteca llvm/lib/IR/IntrinsicInst.cpp. O problema está localizado na função `GCRelocateInst::getBasePtr()` e pode ser explorado por um invasor local. **Recommendations** Atualize o llvm-project para a versão 22.1.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `GCRelocateInst::getBasePtr()`.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente LightPcapNg Parser, dentro da função `parse by block type()` do arquivo `light pcapng.c`. Este problema ocorre quando o argumento `captured packet length` é manipulado, permitindo que um invasor remoto desencadeie o estouro. O ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o uso da função `parse by block type()` no LightPcapNg Parser.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente TLS Hello Handler. O problema ocorre na função `pcpp::SSLClientHelloMessage::getHandshakeVersion()` localizada no arquivo `Packet++/src/SSLHandshake.cpp`. Um invasor remoto pode disparar isso manipulando o argumento `handshakeVersion`. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** Aplicar o patch 98e671010bc7c87b95898c22ae289220ae92542b na versão 25.05.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Uma leitura fora dos limites ocorre no componente Half-Life 1 MDL Loader, dentro da função `HL1MDLLoader::read sequence infos()` do arquivo HL1MDLLoader.cpp. Este problema é desencadeado pela manipulação do argumento `aiString` e requer acesso local para ser explorado. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso da função `HL1MDLLoader::read sequence infos()`.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader. O problema está localizado na função `read meshes()` do arquivo HL1MDLLoader.cpp. Esta falha permite a execução local de um ataque. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente Half-Life 1 MDL Loader.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader, especificamente na função `read animations()` do arquivo HL1MDLLoader.cpp. Este problema requer acesso local para ser explorado. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso da função `read animations()` no componente Half-Life 1 MDL Loader.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader, especificamente na função `HL1MDLLoader::extract anim value()` do arquivo HL1MDLLoader.cpp. Este problema é desencadeado pela manipulação do argumento `num.total` e requer que o ataque seja iniciado de uma posição local. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente Half-Life 1 MDL Loader.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um problema de use after free existe no componente ASE File Parser, especificamente na função `aiNode::~aiNode()` do arquivo scene.cpp. Esta falha permite que um invasor local execute uma manipulação que leva ao uso de memória após ela ter sido liberada. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente ASE File Parser.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Ocorre uma desreferência de ponteiro nulo no componente TF File Handler, especificamente na função `glTF2Importer::ImportEmbeddedTextures()` localizada no arquivo de biblioteca `code/AssetLib/glTF2/glTF2Importer.cpp`. Este problema pode ser acionado através de acesso local ao manipular a entrada processada pela função. **Recommendations** Aplique a correção disponível para resolver o problema. Como medida de mitigação temporária, restrinja o acesso local à função `glTF2Importer::ImportEmbeddedTextures()`.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Uma desreferência de ponteiro nulo ocorre no componente `glTFImporter` dentro da função `Assimp::glTFImporter::ImportMeshes()` do arquivo `glTFImporter.cpp`. Este problema permite ataques de execução local. **Recommendations** Atualize para uma versão posterior a 6.0.4. Como medida paliativa temporária, restrinja o uso da função `Assimp::glTFImporter::ImportMeshes()`.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Ocorre uma desreferência de ponteiro nulo na função `glTF2::LazyDict` dentro da biblioteca `glTF2Asset.h`. Este problema é desencadeado pela manipulação do argumento `operator[]` e requer acesso local para ser explorado. **Recommendations** Aplique o patch d24b85319bd70c65883a2b96613e07e23fb95981 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap existe no componente 4x4 Matrix Parser dentro da biblioteca `glTFCommon.h`. Este problema ocorre na função `glTFCommon::CopyValue()` e pode ser acionado por um invasor local por meio de manipulação específica, potencialmente permitindo a execução de código arbitrário. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso da função `glTFCommon::CopyValue()` no componente 4x4 Matrix Parser.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um erro de divisão por zero existe no componente UV Channel Handler dentro da função `FBXExporter::WriteObjects()` do arquivo `FBXExporter.cpp`. Este problema pode ser acionado por meio de manipulação local. **Recommendations** Atualize para uma versão posterior a 6.0.4 para resolver este problema. Como mitigação temporária, restrinja o uso da função `FBXExporter::WriteObjects()`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ggml-org llama.cpp anteriores a 55abc39 **Descrição** Existe uma falha no componente Manipulador de Gramática GBNF do ggml-org llama.cpp. Especificamente, a função `llama grammar advance stack` no arquivo `llama.cpp/src/llama-grammar.cpp` está suscetível a um estouro de buffer baseado em pilha. Esta manipulação requer acesso local para lançar o ataque. Um exploit para este problema foi publicado. **Recomendações** Aplique o patch 18993.