Anticomputer

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.25.5 **Descrição** Dados de rascunhos de lançamento ou anexos podem ser acessados por usuários que não possuem as permissões de escrita necessárias. **Recomendações** Atualize para a versão 1.25.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** cmark-gfm versions prior to 0.29.0.gfm.12 **Description** The issue concerns a polynomial time complexity problem in multiple components, including the autolink extension, handle close bracket, and parsing of certain text patterns, which may lead to unbounded resource exhaustion and subsequent denial of service. An out-of-bounds read in the `validate protocol` function was also identified. **Recommendations** For versions prior to 0.29.0.gfm.7, update to version 0.29.0.gfm.7 or later to resolve the issue. For versions prior to 0.29.0.gfm.10, update to version 0.29.0.gfm.10 or later to ensure all patches are applied. For versions prior to 0.29.0.gfm.12, update to version 0.29.0.gfm.12 to apply the latest security patches. As a temporary workaround, consider validating input from trusted sources if upgrading is not immediately possible.

**Nome do software vulnerável e versões afetadas** Versões do cmark-gfm anteriores à 0.29.0.gfm.6 **Descrição** Um problema de complexidade de tempo polinomial na extensão autolink do cmark-gfm pode levar ao esgotamento ilimitado de recursos e à consequente negação de serviço. Os usuários podem verificar o patch executando `python3 -c ‘print(“![l”* 100000 + “ ”)’ | ./cmark-gfm -e autolink`, o que esgotará os recursos no cmark-gfm sem patch, mas renderizará corretamente no cmark-gfm com patch. **Recomendações** Para resolver o problema, recomenda-se que os usuários atualizem para a versão 0.29.0.gfm.6 ou posterior. Os usuários que não puderem atualizar devem desativar o uso da extensão autolink como uma solução alternativa temporária.

**Nome do software vulnerável e versões afetadas: versões do png-img anteriores à 3.1.0 Descrição: O problema é causado por um estouro de inteiro na função PngImg::InitStorage (), levando a uma alocação insuficiente de memória do heap. Isso resulta em um estouro de buffer baseado no heap quando um arquivo PNG malicioso é carregado. Recomendações: Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da função PngImg::InitStorage () até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 3.2 Stable e anteriores do nDPI **Descrição** O dissector do protocolo SSH no nDPI apresenta múltiplos estouros de inteiros KEXINIT, resultando em um estouro de pilha remoto controlado em `concat hash string` em `ssh.c`. Essa vulnerabilidade pode ser explorada para obter execução remota de código contra qualquer pilha de inspeção de rede vinculada ao nDPI que o utilize para análise de tráfego de rede. **Recomendações** Para as versões 3.2 Stable e anteriores do nDPI, considere desativar o dissecador de protocolo SSH como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `ssh.c` para minimizar o risco de exploração. Evite usar a função `concat hash string` no dissecador de protocolo SSH afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões 3.2 Stable e anteriores do nDPI **Descrição** A vulnerabilidade permite que um invasor na rede explore uma leitura fora dos limites na função `concat hash string`, no arquivo `ssh.c`, enviando mensagens malformadas do protocolo SSH em um segmento de rede monitorado pela biblioteca do nDPI. **Recomendações** Para as versões 3.2 Stable e anteriores do nDPI, considere restringir o acesso ao módulo `ssh.c` para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar a função `concat hash string` no arquivo `ssh.c` afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.