Ali Firas

Net-SNMP through 5.9.5.2 contains a denial of service vulnerability in the SMUX module where smux accept() performs an unauthenticated blocking read without timeout on newly accepted connections. An unauthenticated remote client can connect to the SMUX listener and send no data, causing the single-threaded snmpd main loop to block indefinitely and suspend all SNMP processing.

libp2p-rendezvous through 0.17.1 fails to validate registration TTL values in discovery responses, allowing attackers to trigger timer arithmetic overflow. A malicious rendezvous server can send a discovery response with an unbounded TTL value that causes the client node process to panic when computing the expiry timer.

A user could provide an expression whose string length is longer than the ParserExpressionSizeLimit() configured on the CEL environment, and a memory allocation would occur proportional to the size of the input before the limit would be checked / enforced.

**Nome do Software Vulnerável e Versões Afetadas** zlib versões 1.3.1.2 through 1.3.2 **Description** Ocorre um estouro de buffer de heap na função `gz vacate()` durante o processamento de operações `gzwrite()` não bloqueantes com ponteiros de buffer externos obsoletos. Este problema é desencadeado quando `gzprintf()` ou `gzvprintf()` é chamado após uma interrupção de gravação, resultando em um `memmove()` não verificado que escreve dados além do limite do buffer de entrada interno. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LiME versões anteriores a 1.12.1 **Descrição** O LiME falha ao validar o caminho de saída da aquisição de disco e não utiliza a flag `O NOFOLLOW` ao abrir o parâmetro de caminho fornecido pelo operador. Isso permite que usuários locais não privilegiados sobrescrevam arquivos arbitrários pertencentes ao root. Um invasor com controle sobre o diretório de saída pode criar um link simbólico com o nome de arquivo esperado apontando para qualquer arquivo do root; quando a aquisição é executada no contexto do kernel, o LiME segue o link e trunca o arquivo de destino com o fluxo de aquisição de memória. **Recomendações** Atualize o LiME para uma versão posterior à 1.12.0.

**Nome do Software Vulnerável e Versões Afetadas** RubyGems versões anteriores a 4.0.13 **Description** O RubyGems falha ao revalidar a contenção de caminho após a resolução de links simbólicos (symlinks) do sistema de arquivos durante a extração de gems. Se um link simbólico pré-existente dentro do diretório de destino apontar para fora da raiz de extração, arquivos podem ser gravados fora do diretório de destino pretendido, quebrando a barreira de segurança da extração. Isso ocorre porque o sistema não verifica adequadamente o caminho real do diretório pai antes da gravação, o que pode ser mitigado disparando um `Gem::Package::PathError` quando o caminho escapa do diretório de destino. **Recommendations** Atualize o RubyGems para a versão 4.0.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** su-exec versões anteriores a 0.4 **Descrição** O software falha ao validar identificadores numéricos de usuário e grupo analisados com a função `strtol()` antes de atribuí-los aos tipos `uid t` e `gid t`. Isso permite que valores fora do intervalo sejam truncados para zero. Um invasor pode fornecer identificadores numéricos grandes que sejam truncados para o identificador do usuário root, levando à execução de programas alvo com privilégios de root em vez das contas não privilegiadas pretendidas. **Recomendações** Atualize o su-exec para uma versão posterior a 0.3.

**Nome do Software Vulnerável e Versões Afetadas** tar-rs versões 0.4.11 a 0.4.46 **Description** Um problema de escape de link simbólico existe na função `append dir all()` do módulo `Builder`. Isso ocorre quando um processo privilegiado arquiva um diretório não confiável, pois a função segue links simbólicos (symlinks)—ponteiros para outros arquivos ou diretórios—sem verificar se os alvos resolvidos permanecem dentro da raiz de origem pretendida. Um invasor pode plantar links simbólicos em um diretório sob seu controle para incluir arquivos fora da raiz de origem no arquivo como arquivos comuns, levando à divulgação não autorizada de arquivos. **Recommendations** Atualize o tar-rs para uma versão posterior à 0.4.46. Como mitigação temporária, restrinja o uso da função `append dir all()` ao processar diretórios não confiáveis.

**Name of the Vulnerable Software and Affected Versions** Tempus Ex hello-video-codec version 0.1.0 **Description** A flaw exists in the BitstreamWriter::write bits() function that allows for a Denial of Service (DoS) through crafted input due to improper input validation. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** zx (versões afetadas não especificadas) **Descrição** Existe uma falha no zx onde, ao ser invocado com a opção `--prefer-local` apontando para um caminho específico, a interface de linha de comando cria um link simbólico nomeado `./node modules` para o diretório `node modules` do caminho especificado. Um erro de lógica no arquivo `src/cli.ts`, especificamente nas funções `linkNodeModules` e `cleanup`, faz com que a função retorne o caminho de destino em vez do caminho do link simbólico. Posteriormente, a rotina de limpeza exclui inadvertidamente o diretório de destino fora do diretório de trabalho atual. Isso pode levar à exclusão de diretórios `node modules` externos. As funções vulneráveis são `linkNodeModules()` e `cleanup()`. O parâmetro vulnerável é `<path>`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.