Arthur Chan

A client may send a WebSocket frame with an unknown opcode and a very large declared payload length, causing Jetty to attempt a large memory allocation and potentially exhaust the JVM heap. This occurs when auto-fragmentation is enabled, as unknown opcodes bypass the normal maximum frame size handling and payload allocation occurs before the opcode is validated.

**Nome do Software Vulnerável e Versões Afetadas** OTP versões 17.0 até 27.3.4.16 OTP versões 28.0 até 28.5.0.5 OTP versões 29.0 até 29.0.5 erts versões 6.0 até 15.2.7.12 erts versões 16.0 até 16.4.0.5 erts versões 17.0 até 17.0.5 **Descrição** Um invasor que se conecte a uma porta TCP Erlang aberta usando o driver inet com o modo `{packet,4}` pode causar um overflow assinado devido a um cálculo incorreto do comprimento do pacote. Isso permite que o buffer de recebimento transborde para a área do alocador da VM e além, em até 2 GB, o que normalmente corrompe o rodapé de metadados do alocador e os blocos subsequentes, resultando no travamento da BEAM VM. A execução de código remoto através deste método é considerada extremamente inviável. **Recomendações** Atualize o OTP para a versão 27.3.4.17 ou posterior. Atualize o OTP para a versão 28.5.0.6 ou posterior. Atualize o OTP para a versão 29.0.6 ou posterior. Atualize o erts para a versão 15.2.7.13 ou posterior. Atualize o erts para a versão 16.4.0.6 ou posterior. Atualize o erts para a versão 17.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LibreOffice (versões afetadas não especificadas) **Description** Um estouro de buffer de pilha (stack buffer overflow) ocorre ao importar apresentações no formato binário legado PPT. O problema surge durante a importação de um registro de substituição de cores, onde duas tabelas de cores de tamanho fixo são preenchidas a partir do arquivo. Como a posição de gravação não é redefinida entre as duas passagens pelo registro, um arquivo cujas contagens de cores combinadas excedam o tamanho da tabela grava além do final das tabelas na pilha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LibreOffice Calc (versões afetadas não especificadas) **Description** Um estouro de buffer de heap ocorre durante a compilação de fórmulas de células ao abrir uma planilha. Este problema é desencadeado por fórmulas muito longas que contêm inúmeros tokens de abertura. A matriz usada para rastrear a profundidade do aninhamento é alocada com um elemento a menos para o pior cenário, fazendo com que a fórmula escreva um elemento além do limite da matriz. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LibreOffice Calc (versões afetadas não especificadas) **Description** Um estouro de buffer de heap ocorre durante a importação de alterações rastreadas de um documento de planilha. Isso acontece quando um documento reutiliza o mesmo identificador de alteração para dois tipos diferentes de alterações, fazendo com que o importador trate um objeto de alteração como um tipo maior e escreva dados além do limite da memória alocada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cloud Foundry UAA versões v76.12.0 through v78.12.0 CF Deployment versões v30.0.0 through v56.0.0 **Description** Ocorre a exposição de chaves privadas quando o servidor revela inadvertidamente chaves privadas de Curva Elíptica (EC) através do endpoint público '/token keys'. Embora este endpoint seja destinado a fornecer material de chave pública para a verificação de JSON Web Tokens (JWT), ele expõe incorretamente componentes de chaves privadas para chaves EC. Este problema afeta especificamente implantações que utilizam chaves EC para a assinatura de tokens JWT e não impacta configurações de chaves RSA. **Recommendations** Atualizar o uaa release para a versão v78.13.0 ou posterior. Atualizar o CF Deployment para a versão v56.1.0 ou posterior. Rotacionar as chaves EC utilizadas para a assinatura de tokens JWT. Como medida de mitigação temporária, desativar o uso de chaves EC para a assinatura de JWT.