Adawn0106

**Nome do Software Vulnerável e Versões Afetadas** ThreadX (versões afetadas não especificadas) **Descrição** Dois problemas existem no carregador de módulos carregáveis. Estes são acionados quando um dispositivo carrega um objeto de módulo controlado por um invasor usando as APIs ` txm module manager memory load` ou ` txm module manager in place load`. Como essas APIs aceitam apenas um ponteiro base e nenhum comprimento de imagem, todos os campos de tamanho e deslocamento no `TXM MODULE PREAMBLE` são confiáveis. Isso leva a uma leitura fora dos limites (out-of-bounds read) do heap, onde a variável `code size` é confiada como o comprimento da imagem de origem durante o loop de cópia de código. Além disso, há uma lacuna de integridade do fluxo de controle onde os ponteiros de entrada, início, callback e parada do módulo são calculados como `code start + preamble offset` apenas com uma verificação de diferença de zero, e o `checksum` do preâmbulo não é verificado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Durante o primeiro DTLS ClientHello, o parser copia um comprimento de `session id` reivindicado pelo dispositivo e valida o comprimento da lista de ciphersuites em relação ao comprimento total do registro, em vez de validar em relação aos bytes restantes. Isso permite que um peer não autenticado provoque uma leitura de origem Out-of-Bounds (OOB) de até 255 bytes. Esses bytes são então ecoados verbatim no ServerHello de saída, resultando na divulgação de memória de processo adjacente pela rede. Uma variante deste problema também pode causar um travamento ao receber o primeiro pacote. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetX Duo SNMP addon (versões afetadas não especificadas) **Descrição** A função ` nx snmp utility object id get` no addon SNMP do NetX Duo não valida o comprimento dos dados de OID reivindicados em relação ao tamanho real do buffer quando a codificação de comprimento multibyte do Basic Encoding Rules (BER) é utilizada. Um invasor remoto pode enviar um pacote SNMP manipulado com um comprimento de OID multibyte maior que o buffer disponível, fazendo com que o parser realize uma leitura fora dos limites (out-of-bounds) na memória heap adjacente. Esses bytes são decodificados como valores de componentes de OID e gravados no buffer de string de OID interno do agente, corrompendo o estado do agente. Em sistemas com proteção de memória, isso pode causar a falha do thread do agente SNMP, resultando em negação de serviço, enquanto em sistemas embarcados bare metal sem proteção de memória, a leitura pode corromper silenciosamente o estado interno com dados da heap. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetX Duo (versões afetadas não especificadas) **Descrição** O cliente WebSocket redefine incorretamente o cursor de desmascaramento para o primeiro `NX PACKET` ao avançar por um pacote encadeado, enquanto o limite superior do loop permanece vinculado ao pacote atual. Em um layout de pool de pacotes contíguos padrão, um quadro de servidor mascarado dividido entre dois pacotes faz com que o loop XOR escreva na área de carga útil não utilizada do primeiro pacote e no bloco de controle `NX PACKET` do segundo pacote. Como a chave de mascaramento WebSocket de quatro bytes controla os bytes gravados, isso permite a corrupção de memória escolhida pelo invasor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetX Duo (versões afetadas não especificadas) **Descrição** O cliente MQTT não libera o pacote que contém uma mensagem PUBLISH malformada. Isso resulta em um vazamento de memória onde cada mensagem malformada consome um pacote ou uma cadeia de pacotes do pool de recebimento do driver de rede sem devolvê-lo. Um invasor pode esgotar o pool de recebimento enviando um pequeno número dessas mensagens, o que interrompe todo o tráfego de rede de entrada no dispositivo até que seja reiniciado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um problema onde a análise não limitada de opções PPP IPCP causa a interrupção de um worker (worker stall) e uma leitura fora dos limites (out-of-bounds read). O PPP (Point-to-Point Protocol) IPCP (Internet Protocol Control Protocol) é utilizado para configurar os endereços IP de dois endpoints em um link ponto a ponto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LevelX (versões afetadas não especificadas) **Description** A montagem de uma imagem de flash NAND controlada por um invasor através da função `lx nand flash open()` desencadeia uma gravação fora dos limites (out-of-bounds) no heap, sem limite, no analisador de metadados da camada de tradução de flash NAND do LevelX. Isso ocorre porque o analisador, que contém partes geradas por IA, não verifica a contagem na flash. A falha permite que um invasor sobrescreva um ponteiro de função do driver no bloco de controle, resultando em um sequestro do fluxo de controle onde o Ponteiro de Instrução (RIP) pode ser definido para um valor de 8 bytes escolhido pelo invasor. Além disso, existem duas leituras fora dos limites. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.