Vincent Lefevre

**Nome do Software Vulnerável e Versões Afetadas** StarDict versões 3.0.7+git20220909+dfsg-6 **Descrição** O plugin YouDao para StarDict envia dados de seleção do X11 para os servidores dict.youdao.com e dict.cn via HTTP em texto claro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Perl 5.13.6 até 5.41.12 **Descrição** O problema está relacionado a uma condição de corrida no diretório de trabalho em threads do Perl, onde operações de arquivo podem visar caminhos não intencionais. Se um manipulador de diretório estiver aberto na criação da thread, o diretório de trabalho atual de todo o processo é alterado temporariamente, o que pode ser visível para outras threads. Isso pode levar a operações não intencionais, como carregar código ou acessar arquivos de locais inesperados, o que um atacante local pode explorar. **Recomendações** Para as versões do Perl 5.13.6 até 5.41.12, atualize para o Perl 5.41.13 ou aplique o patch imediatamente para resolver o problema. Como solução temporária, considere evitar a criação de threads enquanto um manipulador de diretório estiver aberto para minimizar o risco de exploração. Restrinja o acesso a arquivos e diretórios sensíveis para prevenir operações não intencionais.

**Name of the Vulnerable Software and Affected Versions** wicd versions prior to 1.7.2.1 **Description** The issue concerns multiple vulnerabilities in the wicd package that can lead to breaches of confidentiality, integrity, and availability of protected information. These vulnerabilities can be exploited locally. Specifically, wicd saves sensitive information in log files in /var/log/wicd, allowing attackers to obtain passwords and other sensitive information. **Recommendations** For versions prior to 1.7.2.1, update to version 1.7.2.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the log files in /var/log/wicd to minimize the risk of exploitation.