Vitaly Simonovich

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões anteriores a 10.4.57 TYPO3 CMS versões 11.0.0 a 11.5.51 TYPO3 CMS versões 12.0.0 a 12.4.46 TYPO3 CMS versões 13.0.0 a 13.4.31 TYPO3 CMS versões 14.0.0 a 14.3.3 **Description** O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código. **Recommendations** Atualize para a versão 10.4.57 ou posterior. Atualize para a versão 11.5.52 ou posterior. Atualize para a versão 12.4.47 ou posterior. Atualize para a versão 13.4.32 ou posterior. Atualize para a versão 14.3.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 visionOS versões anteriores a 26.5 **Descrição** O processamento de conteúdo web maliciosamente elaborado pode expor informações confidenciais do usuário. **Recomendações** Atualize o iOS para a versão 18.7.9 ou 26.5. Atualize o iPadOS para a versão 18.7.9 ou 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o visionOS para a versão 26.5.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo. O problema é causado por validação de entrada insuficiente. **Recommendations** Atualizar para iOS 18.7.9 Atualizar para iPadOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória. **Recommendations** Atualizar para iOS 18.7.9 Atualizar para iPadOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um invasor pode enviar uma requisição web que causa alocação ilimitada de memória no servidor web interno, levando a uma negação de serviço. O servidor web interno é desativado por padrão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BIND (versões afetadas não especificadas) **Description** Um invasor pode enviar uma solicitação de notificação que faz com que um novo domínio secundário seja adicionado ao backend do bind. Esse processo leva o backend a atualizar sua configuração para um estado inválido, resultando em uma negação de serviço onde o backend não consegue ser executado na próxima reinicialização e requer intervenção manual para ser resolvido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache Log4j Core versões 2.12.0 até 2.25.3 **Description** Existe uma falha onde a verificação de nome de host é ignorada quando configurada através do atributo `verifyHostName` do elemento '<Ssl>'. Isso ocorre mesmo que o atributo seja explicitamente definido, deixando as conexões TLS suscetíveis a interceptação. Um invasor baseado em rede pode realizar um ataque de man-in-the-middle se um appender SMTP, Socket ou Syslog for utilizado, o TLS estiver configurado via um elemento '<Ssl>' aninhado e o invasor possuir um certificado emitido por uma CA confiável pelo trust store configurado ou pelo trust store padrão do Java. **Recommendations** Atualizar para o Apache Log4j Core 2.25.4.

**Name of the Vulnerable Software and Affected Versions** Jenkins versions 2.554 and earlier Jenkins LTS versions 2.541.2 and earlier **Description** The software does not safely handle symbolic links when extracting .tar and .tar.gz archives. This allows crafted archives to write files to arbitrary locations on the filesystem, limited by the file system access permissions of the user running Jenkins. An attacker with Item/Configure permission, or control over agent processes, can exploit this to deploy malicious scripts or plugins on the controller. **Recommendations** Update Jenkins to a version later than 2.554. Update Jenkins LTS to a version later than 2.541.2.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha existe no Blink, um componente do Google Chrome, que pode permitir que um atacante remoto leia a memória fora dos limites alocados. Esta questão ocorre ao processar uma página HTML especialmente criada. A gravidade da segurança é considerada baixa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MongoDB 3.4 e posteriores **Descrição** Uma falha no tratamento do OP COMPRESSED do MongoDB permite que atacantes não autenticados derrubem servidores com tráfego mínimo. O problema ocorre porque o MongoDB aloca aproximadamente 48 MB de memória por conexão antes de validar os parâmetros de descompressão. Atacantes podem enviar pacotes forjados, com cerca de 47 KB de tamanho, contendo valores manipulados para uncompressedSize, provocando um esgotamento rápido da memória. Conexões simultâneas podem levar a encerramentos forçados por falta de memória e interrupção do serviço. Esta vulnerabilidade afeta implantações com compressão habilitada, que é a configuração padrão desde a versão 3.6, incluindo o MongoDB Atlas. Aproximadamente 207.000 instâncias estão potencialmente expostas. O ataque envolve o envio de um pacote comprimido com zlib que informa um tamanho descomprimido maior para causar alocação excessiva de memória. **Recomendações** As versões do MongoDB 3.4 e posteriores devem receber patches para corrigir esta vulnerabilidade. Limite a exposição das instâncias do MongoDB à internet.

Nome do Software Vulnerável e Versões Afetadas Versões do TYPO3 de 10.0.0 a 10.4.54 Versões do TYPO3 de 11.0.0 a 11.5.48 Versões do TYPO3 de 12.0.0 a 12.4.40 Versões do TYPO3 de 13.0.0 a 13.4.22 Versões do TYPO3 de 14.0.0 a 14.0.1 Descrição Uma falha existe no TYPO3 que permite a usuários locais com acesso de escrita ao diretório spool executar código PHP arbitrário no servidor web. Isso é possível ao criar um arquivo malicioso que é desserializado durante o comando `mailer:spool:send`. Recomendações Atualize o TYPO3 para uma versão posterior a 10.4.54. Atualize o TYPO3 para uma versão posterior a 11.5.48. Atualize o TYPO3 para uma versão posterior a 12.4.40. Atualize o TYPO3 para uma versão posterior a 13.4.22. Atualize o TYPO3 para uma versão posterior a 14.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Biblioteca GNU C versões 2.0 a 2.42 **Descrição** O uso da função `wordexp` com `WRDE REUSE` e `WRDE APPEND` em conjunto na Biblioteca GNU C pode levar a função a retornar memória não inicializada no membro `we wordv`. Chamadas subsequentes a `wordfree` podem então causar o encerramento do processo. **Recomendações** Evite usar `WRDE REUSE` em conjunto com `WRDE APPEND` ao chamar a função `wordexp`.