Userninpwn

**Name of the Vulnerable Software and Affected Versions** libzvbi versions 0.2.43 and earlier **Description** A problem has been found in the function `vbi strndup iconv ucs2` of the file src/conv.c. The manipulation of the argument `src length` leads to an uninitialized pointer. It is possible to launch the attack remotely. The issue has been disclosed to the public. The code maintainer was informed beforehand about the issues and reacted quickly and professionally. **Recommendations** For libzvbi versions 0.2.43 and earlier, update to version 0.2.44 to address this issue. As a temporary workaround, consider restricting the use of the `vbi strndup iconv ucs2` function until the update is applied.

**Nome do Software Vulnerável e Versões Afetadas** libzvbi versões 0.2.43 e anteriores **Descrição** Foi identificado um problema crítico que afeta a função `vbi search new` no arquivo src/search.c. A manipulação do argumento `pat len` leva a um estouro de inteiro. Este problema pode ser explorado remotamente. O mantenedor do código foi informado sobre os problemas antecipadamente e reagiu de forma rápida e profissional. **Recomendações** Para as versões 0.2.43 e anteriores do libzvbi, atualize para a versão 0.2.44 para corrigir este problema. Como solução temporária, considere restringir o uso da função `vbi search new` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** libzvbi versões 0.2.43 e anteriores **Descrição** Um problema foi identificado na função `vbi strndup iconv ucs2` do arquivo src/conv.c. A manipulação do argumento `src length` resulta em um estouro de inteiro. Este problema pode ser explorado remotamente. O mantenedor do código foi informado sobre os problemas antecipadamente e reagiu de forma rápida e profissional. **Recomendações** Para as versões 0.2.43 e anteriores do libzvbi, atualize para a versão 0.2.44 para corrigir este problema. Como medida temporária, considere restringir o uso da função `vbi strndup iconv ucs2` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** libzvbi versões 0.2.43 e anteriores **Descrição** Uma vulnerabilidade foi encontrada na função ` vbi strndup iconv`. A manipulação resulta em estouro de inteiro. O ataque pode ser lançado remotamente. **Recomendações** Para as versões do libzvbi 0.2.43 e anteriores, atualize para a versão 0.2.44 para corrigir este problema. Como solução temporária, considere restringir o uso da função ` vbi strndup iconv` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** libzvbi versões 0.2.43 e anteriores **Descrição** Foi encontrado um problema crítico no libzvbi, afetando a função `vbi capture sim load caption` no arquivo src/io-sim.c. Este problema leva a um estouro de inteiro e pode ser iniciado remotamente. O mantenedor do código foi informado previamente e reagiu de forma rápida e profissional. **Recomendações** Para as versões 0.2.43 e anteriores do libzvbi, atualize para a versão 0.2.44 para corrigir este problema. Como solução temporária, considere desativar a função `vbi capture sim load caption` até que a atualização seja aplicada.