Xuhxxo

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Um vazamento de memória foi identificado na função `parseSWF EXPORTASSETS` em `util/parser.c` do libming. **Recomendações** Para a versão 0.4.8 do libming, considere desativar a função `parseSWF EXPORTASSETS` como uma medida de contorno temporária até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Foi identificado um vazamento de memória na função `parseSWF SOUNDINFO` em util/parser.c, o que permite que atacantes causem uma negação de serviço por meio de um arquivo SWF manipulado. **Recomendações** Para a versão 0.4.8 do libming, considere desabilitar a função `parseSWF SOUNDINFO` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos SWF manipulados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Foi identificado um vazamento de memória na função `readSizedString` em util/read.c, o que permite que invasores causem uma negação de serviço por meio de um arquivo manipulado. **Recomendações** Para a versão 0.4.8 do libming, considere desabilitar a função `readSizedString` em util/read.c até que um patch esteja disponível para prevenir potenciais ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Um vazamento de memória foi identificado na função `parseSWF IMPORTASSETS2` em `util/parser.c` do libming, o que permite que atacantes causem uma negação de serviço via um arquivo SWF manipulado. **Recomendações** Para a versão 0.4.8 do libming, considere desativar a função `parseSWF IMPORTASSETS2` até que um patch esteja disponível para prevenir potenciais ataques de negação de serviço via arquivos SWF manipulados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Um vazamento de memória foi identificado na função `parseSWF FILTERLIST` em util/parser.c, o que permite que atacantes causem uma negação de serviço por meio de um arquivo SWF manipulado. **Recomendações** Para a versão 0.4.8 do libming, considere desativar a função `parseSWF FILTERLIST` até que um patch esteja disponível para prevenir potenciais ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Um vazamento de memória foi identificado na função `parseSWF DEFINESCENEANDFRAMEDATA` em util/parser.c, o que permite que atacantes causem uma negação de serviço através de um arquivo SWF manipulado. **Recomendações** Para a versão 0.4.8 do libming, considere desabilitar a função `parseSWF DEFINESCENEANDFRAMEDATA` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos SWF manipulados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** libming versão 0.4.8 **Descrição** Múltiplos vazamentos de memória foram identificados nas funções de análise de arquivos ABC, especificamente em `parseABC CONSTANT POOL` e `parseABC FILE`, o que permite que atacantes causem uma negação de serviço por meio de um arquivo ABC manipulado. O problema está relacionado ao arquivo util/parser.c no libming. **Recomendações** Para a versão 0.4.8 do libming, considere desativar as funções `parseABC CONSTANT POOL` e `parseABC FILE` como uma solução temporária para prevenir potenciais ataques de negação de serviço até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável util/parser.c para minimizar o risco de exploração. Evite utilizar arquivos ABC manipulados que possam acionar os vazamentos de memória nas funções afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** libming version 0.4.8 **Description** Multiple memory leaks have been identified in the clip actions parsing functions, specifically `parseSWF CLIPACTIONS` and `parseSWF CLIPACTIONRECORD`, in `util/parser.c` of libming. These leaks allow attackers to cause a denial of service via a crafted SWF file. **Recommendations** For libming version 0.4.8, consider disabling the `parseSWF CLIPACTIONS` and `parseSWF CLIPACTIONRECORD` functions until a patch is available to prevent potential denial of service attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.