Zfeixq

**Name of the Vulnerable Software and Affected Versions** DjVuLibre version 3.5.28 **Description** The issue is related to a lack of check for division by zero in the IW44EncodeCodec.cpp component of the DjVuLibre library, which is used for viewing, creating, and editing DjVu files. This can be exploited by a remote attacker to cause a denial of service. The vulnerability allows attackers to cause a denial of service via divide by zero. **Recommendations** For DjVuLibre version 3.5.28, consider disabling the IW44EncodeCodec.cpp component as a temporary workaround until a patch is available. Restrict access to the vulnerable component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** djvulibre version 3.5.28 **Description** The issue is related to a lack of check for division by zero in the IW44Image.cpp component of the djvulibre library, which allows attackers to cause a denial of service. This can be exploited by a remote attacker to disrupt service. **Recommendations** For djvulibre version 3.5.28, consider applying a patch or updating to a newer version that fixes the issue in IW44Image.cpp to prevent division by zero errors. As a temporary workaround, consider restricting access to the IW44Image.cpp component until a patch is available.

**Nome do software vulnerável e versões afetadas** GPAC versão 1.1.0 **Descrição** Existe um problema de desreferência de ponteiro NULL na função `gf sg destroy routes()` em `scenegraph/vrml route.c`, o que pode levar a uma negação de serviço (DoS). **Recomendações** Para a versão 1.1.0 do GPAC, como solução temporária, considere desativar a função `gf sg destroy routes()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GPAC versão 1.1.0 **Descrição** Existe um problema de desreferência de ponteiro NULL na função `gf node unregister()` em `scenegraph/base scenegraph.c`, o que pode levar a uma negação de serviço (DoS). **Recomendações** Para a versão 1.1.0 do GPAC, como solução temporária, considere desativar a função `gf node unregister()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GPAC versão 1.1.0 **Descrição** O problema está relacionado a um estouro de pilha por meio da função `gf node get name()` no arquivo `scenegraph/base scenegraph.c`. Isso pode levar à falha do programa, causando uma negação de serviço (DoS). **Recomendações** Para a versão 1.1.0 do GPAC, como solução temporária, considere desativar a função `gf node get name()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GPAC versão 1.1.0 **Descrição** Existe um problema de desreferência de ponteiro NULL na função `gf dump vrml sffield()` em `scene manager/scene dump.c`, o que pode levar a uma negação de serviço (DoS). **Recomendações** Para a versão 1.1.0 do GPAC, considere desativar a função `gf dump vrml sffield()` como uma solução temporária até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** GPAC versão 1.0.1 **Descrição** Foi detectada uma falha de segmentação no binário MP4Box por meio da função ` memmove avx unaligned erms()`, o que pode levar a uma negação de serviço (DoS). **Recomendações** Para a versão 1.0.1 do GPAC, como solução temporária, considere desativar o uso da função ` memmove avx unaligned erms()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HDF5 versão 1.13.1-1 **Descrição** O problema está relacionado a uma vulnerabilidade de divisão por zero na função `H5T complete copy()`, localizada no arquivo H5T.c da biblioteca HDF5. Essa vulnerabilidade pode causar uma exceção aritmética, levando a uma negação de serviço (DoS). Um invasor remoto poderia potencialmente explorar essa vulnerabilidade, resultando em uma interrupção do serviço. **Recomendações** Para a versão 1.13.1-1 do HDF5, considere desativar a função `H5T complete copy()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo H5T.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Binaryen versão 104 **Descrição** Existe uma vulnerabilidade de negação de serviço devido a uma interrupção de asserção na função `wasm::WasmBinaryBuilder::readFunctions`. **Recomendações** Para a versão 104 do Binaryen, considere desativar a função `wasm::WasmBinaryBuilder::readFunctions` como uma solução temporária até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** GPAC versão 1.0.1 **Descrição** Existe uma falha de segmentação na função `co64 box new`, causando uma negação de serviço. **Recomendações** Para a versão 1.0.1 do GPAC, considere desativar a função `co64 box new` como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** HDF5 versão 1.13.1-1 **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada em pilha na biblioteca HDF5, especificamente no arquivo H5Eint.c, que pode causar uma negação de serviço. Essa vulnerabilidade está relacionada à recursão descontrolada. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço. **Recomendações** Para a versão 1.13.1-1 do HDF5, considere desativar o acesso ao arquivo vulnerável H5Eint.c como uma solução temporária até que um patch esteja disponível. Restrinja o uso da biblioteca HDF5 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HDF5 versão 1.13.1-1 **Descrição** A vulnerabilidade está relacionada a uma falha de segmentação, causando uma negação de serviço. Ela está associada à desativação ou liberação incorreta de recursos. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. **Recomendações** Para a versão 1.13.1-1 do HDF5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Gpac versão 1.0.1 Descrição: Existe um problema de loop infinito na função gf get bit size do Gpac. Recomendações: Para a versão 1.0.1 do Gpac, considere desativar a função gf get bit size como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Binaryen versão 103 Descrição: Existe uma vulnerabilidade de negação de serviço (DoS) devido a uma referência inválida a um endereço de memória na função `wasm::WasmBinaryBuilder::visitLet()`. Recomendações: Para o Binaryen versão 103, considere desativar a função `wasm::WasmBinaryBuilder::visitLet()` como uma solução temporária até que um patch esteja disponível.