Ali Raza

**Nome do Software Vulnerável e Versões Afetadas** libjxl versões anteriores a 0.12 **Description** Existe um subfluxo de inteiros (integer underflow) no analisador de caixas do contêiner. Em plataformas de 32 bits, tamanhos de caixa de 64 bits são truncados para `size t`, permitindo que atacantes remotos forneçam um arquivo JPEG XL especialmente manipulado. Isso faz com que o decodificador interprete bytes de codestream controlados pelo atacante como cabeçalhos de caixa fantasmas, permitindo a injeção de metadados arbitrários, como Exif, XMP, IPTC e JUMBF, e podendo levar a leituras fora dos limites (out-of-bounds reads). **Recommendations** Atualize o libjxl para a versão 0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Agno (versões afetadas não especificadas) **Description** O PythonTools em libs/agno/agno/tools/python.py contém um problema de traversal de caminho. Isso ocorre quando sequências de travessia de diretório pai são fornecidas no argumento `file name` passado para as ações de ferramenta `read file()`, `save to file()` ou `run python file()`. Atacantes podem usar a invocação direta da ferramenta ou injeção de prompt em conteúdo processado pelo agente para ignorar o limite do `base dir`. Isso permite a leitura arbitrária de arquivos, a escrita arbitrária de arquivos ou a execução arbitrária de código Python com os privilégios do usuário do processo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso do argumento `file name` nas funções `read file()`, `save to file()` e `run python file()` para evitar o uso de sequências de travessia.

Name of the Vulnerable Software and Affected Versions libcap (affected versions not specified) Description Uma falha foi encontrada em libcap, onde um usuário local sem privilégios pode explorar uma condição de corrida Time-of-check-to-time-of-use (TOCTOU) na função `cap set file()`. Isso permite que um invasor com acesso de gravação a um diretório pai redirecione atualizações de capacidade de arquivo para um arquivo controlado pelo invasor. As capacidades podem ser injetadas ou removidas de executáveis ​​não intencionais, levando potencialmente a uma escalada de privilégios. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do zlog de 1.1.0 a 1.2.17 **Descrição** O problema está relacionado a um estouro de buffer baseado em heap na biblioteca zlog, especificamente na função `zlog rule new()`. Isso ocorre porque o tamanho de `record name` é limitado a `MAXLEN PATH(1024) + 1`, mas `file path` pode conter dados de até `MAXLEN CFG LINE(MAXLEN PATH*4) + 1`, levando a uma falha na verificação ao copiar `record name` de `file path + 1`. Isso pode causar um estouro de buffer, permitindo que um invasor potencialmente sobrescreva o ponteiro de função `zlog record fn` `record func`, resultando na execução de código arbitrário ou na execução remota de código (RCE). **Recomendações** Para as versões 1.1.0 a 1.2.17 do zlog, como solução temporária, considere desativar a função `zlog rule new()` até que um patch esteja disponível. Restrinja o acesso à classe `zlog rule s` para minimizar o risco de exploração. Evite usar strings excessivamente longas para saídas definidas pelo usuário em arquivos de configuração, a fim de prevenir estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.