Zerojackyi

**Nome do Software Vulnerável e Versões Afetadas** Little CMS (lcms2) versões 2.16 a 2.18 **Descrição** Existe um estouro de inteiro (integer overflow) na função `ParseCube()` dentro do arquivo `cmscgats.c`. Um estouro de inteiro ocorre quando um programa tenta armazenar um valor numérico maior do que o espaço de armazenamento alocado, podendo levar a comportamentos inesperados. **Recomendações** Atualizar para a versão 2.19.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-15 **Description** Um problema de use-after-free existe no decodificador PDB. Isso ocorre quando o sistema utiliza um ponteiro obsoleto após uma falha na alocação de memória. Um invasor pode explorar isso processando arquivos PDB especialmente manipulados, o que pode levar a travamentos do aplicativo ou à gravação de um único byte zero na memória liberada. **Recommendations** Atualize para a versão 7.1.2-15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Exiv2 anteriores a 0.28.8 **Descrição** O Exiv2 é uma biblioteca C++ e um utilitário de linha de comando utilizado para ler, escrever, excluir e modificar formatos de metadados de imagem como Exif, IPTC, XMP e ICC. Existe uma falha no componente de pré-visualização que pode levar a uma leitura fora dos limites quando o Exiv2 é executado com um argumento de linha de comando adicional, como `-pp`. Esta leitura fora dos limites ocorre em um deslocamento de 4 GB, resultando tipicamente em um travamento da aplicação Exiv2. A função `LoaderNative::getData()` está envolvida nesta questão. **Recomendações** Versões anteriores a 0.28.8 devem ser atualizadas para a versão 0.28.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Existe um problema de estouro de buffer no heap na funcionalidade de codificação PCL devido à alocação insuficiente do buffer de saída. **Recomendações** Atualize para a versão 7.1.2-16 do ImageMagick ou posterior. Atualize para a versão 6.9.13-41 do ImageMagick ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe um estouro de buffer de pilha no codificador MNG devido à ausência de verificações de limites, potencialmente permitindo que um atacante corrompa a pilha com dados controlados. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe uma falha no decodificador JBIG devido à falta de uma verificação, resultando em um desreferenciamento de ponteiro não inicializado. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.