Zdi

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Descrição** Existe uma falha na análise de arquivos XWD pelo GIMP, levando a uma possível escrita fora dos limites. Isso pode permitir que um atacante remoto execute código arbitrário em sistemas executando versões afetadas do GIMP. É necessária interação do usuário, pois o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, o que pode levar à escrita além dos limites de um buffer alocado. Um atacante poderia explorar isso para executar código dentro do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIMP (versões afetadas não especificadas) **Descrição** Existe uma falha na análise de arquivos XCF no GIMP, levando a uma condição de uso após liberação. Isso permite que atacantes remotos potencialmente executem código arbitrário em sistemas afetados. É necessária interação do usuário, especificamente a necessidade de um alvo abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da falta de validação para confirmar a existência de um objeto antes que operações sejam realizadas sobre ele, o que um atacante pode explorar para executar código dentro do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PDFsam Enhanced App (versões afetadas não especificadas) **Descrição** O PDFsam Enhanced App contém uma vulnerabilidade de leitura fora dos limites que pode levar à execução remota de código. O problema foi descoberto pela ZDI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PDFsam Enhanced (versões afetadas não especificadas) **Descrição** Existe uma falha no PDFsam Enhanced relacionada ao processamento de arquivos XLS. Isso permite que um atacante remoto execute código arbitrário em sistemas afetados. É necessária interação do usuário, especificamente o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da execução de scripts perigosos sem fornecer um aviso ao usuário, permitindo que um atacante execute código com os privilégios do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Soda PDF Desktop (affected versions not specified) **Description** A flaw exists in the parsing of PDF files within Soda PDF Desktop. The issue stems from insufficient validation of user-supplied data, potentially leading to a read past the end of an allocated object. An attacker could leverage this, potentially in combination with other issues, to disclose sensitive information. User interaction is required, such as visiting a malicious page or opening a malicious file, to trigger the issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Marvell QConvergeConsole (versões afetadas não especificadas) Descrição: Este problema permite que atacantes remotos criem arquivos arbitrários em instalações afetadas do Marvell QConvergeConsole sem exigir autenticação. O problema reside na implementação do método `decryptFile`, que carece de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Isso pode ser explorado para escrever arquivos no contexto de SYSTEM. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.