Ashdfrkl

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg versões anteriores ao patch mais recente **Descrição** O decodificador de vídeo RASC no libavcodec contém uma falha onde a função `decode dlta()` em `libavcodec/rasc.c` realiza leituras e gravações de 32 bits no cursor da linha antes da verificação de limite de linha `NEXT LINE`. Além disso, a região DLTA é validada em unidades de pixel em vez de unidades de byte. Isso permite que uma execução DLTA em um quadro PAL8 acesse bytes além da alocação da linha. Um fluxo de mídia especialmente criado usando o RASC FourCC pode desencadear uma gravação fora dos limites do heap controlada pelo bitstream e uma leitura fora dos limites adjacente, resultando em corrupção de memória, negação de serviço ou potencial execução de código arbitrário. **Recomendações** Atualize para a versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** MyBB versão 1.8.40 **Description** Existe um problema onde usuários com acesso limitado ao Painel de Controle do Administrador (ACP) podem atribuir qualquer grupo de usuário a uma conta durante a criação ou edição. Isso ocorre porque a função `verify usergroup()` no manipulador de dados do módulo de usuário retorna verdadeiro incondicionalmente para o grupo de Administradores (gid 4). Consequentemente, um administrador com apenas permissões delegadas de gerenciamento de usuários pode atribuir o grupo de Administradores a uma conta, resultando em uma escalada de privilégios para o conjunto completo de permissões de Administrador. **Recommendations** Atualize o MyBB para uma versão posterior à 1.8.40. Revise e restrinja as permissões de usuário dentro do Painel de Controle do Administrador para minimizar o risco de atribuição não autorizada de grupos.

**Nome do Software Vulnerável e Versões Afetadas** RustDesk (versões afetadas não especificadas) **Description** Existe um problema onde as mensagens de controle recebidas são filtradas com base em sinalizadores de capacidade individuais em vez do tipo de conexão autorizada da sessão. Como uma sessão de transferência de arquivos não limpa esses sinalizadores, um peer com apenas autorização de FileTransfer pode realizar ações fora do seu escopo concedido. Isso permite que o peer injete entradas de teclado e mouse e acesse os manipuladores de captura de tela e captura de exibição não protegidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.3 **Description** Um usuário autenticado pode executar código arbitrário no contexto do servidor ao configurar um nó Custom MCP. O problema ocorre porque as variáveis de ambiente são validadas contra uma denylist usando uma comparação sensível a maiúsculas e minúsculas. Em sistemas Windows, onde os nomes de ambiente não diferenciam maiúsculas de minúsculas, fornecer uma variável como `node options` ignora a entrada `NODE OPTIONS` da denylist, permitindo a injeção de `NODE OPTIONS --require`. **Recommendations** Atualize para a versão 3.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gitea act runner versões anteriores a 0.262.0 **Description** Ao utilizar o backend Docker, o software passa a string `container.options` de um fluxo de trabalho para o HostConfig do container de trabalho do Docker. Se `privileged` estiver configurado como `false`, o sistema desativa apenas a flag Privileged, mas mescla outras opções como `--pid=host`, `--cap-add` e `--security-opt` sem alterações. Isso permite que um usuário capaz de executar um fluxo de trabalho em um runner baseado em Docker crie um container de trabalho com namespaces do host e capacidades amplas, possibilitando a evasão do container para o sistema host com privilégios de root. **Recommendations** Atualize o Gitea act runner para a versão 0.262.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** libssh2 versões anteriores a 1.11.2 **Description** Ocorre um estouro de inteiro quando o software lê uma contagem de atributos de 32 bits controlada por um invasor a partir de uma resposta do subsistema publickey. Esse valor é usado na alocação `num attrs * sizeof(libssh2 publickey attribute)` sem verificação de limites. Em plataformas de 32 bits, essa multiplicação pode transbordar, resultando em um buffer subdimensionado. Um servidor SSH malicioso pode então explorar isso para escrever além da alocação, levando a um estouro de buffer de heap em um cliente que se conecta. **Recommendations** Atualize o libssh2 para uma versão posterior à 1.11.1.

**Nome do Software Vulnerável e Versões Afetadas** libssh2 versões anteriores a 1.11.2 **Description** Existe um problema no processo de análise de chaves públicas onde o software expande sua lista de chaves públicas usando `SSH2 REALLOC`, mas não inicializa as novas entradas com zero antes que sejam preenchidas. Se ocorrer uma falha de análise que acione o caminho de limpeza, a função `libssh2 publickey list free()` pode operar em uma entrada não inicializada. Um servidor SSH malicioso que forneça o subsistema de chaves públicas pode enviar uma resposta malformada para fazer com que o cliente libssh2 libere um ponteiro `attrs` não inicializado, resultando em uma condição de use-after-free. **Recommendations** Atualize o libssh2 para a versão 1.11.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** 7-Zip for Windows versões anteriores a 26.02 **Descrição** O 7-Zip falha em preservar a Marca da Web (Mark-of-the-Web - MotW) ao extrair um arquivo RAR5 especialmente criado. O software utiliza uma proteção para suprimir fluxos `Zone.Identifier` fornecidos pelo arquivo, mas ela corresponde apenas ao nome exato `Zone.Identifier`. Um invasor pode usar um registro STM (Stream Extension) do RAR5 nomeado `:Zone.Identifier:$DATA`, que o NTFS canonicaliza para o mesmo fluxo, sobrescrevendo efetivamente o marcador de zona da Internet com `ZoneId=0`. Além disso, um segundo registro STM nomeado `::$DATA` pode sobrescrever o fluxo de dados padrão do arquivo extraído. Isso permite que um invasor ignore os avisos do SmartScreen e do MotW e falsifique o conteúdo do arquivo. **Recomendações** Atualize o 7-Zip for Windows para uma versão posterior a 26.02.

**Nome do Software Vulnerável e Versões Afetadas** nghttp2 nghttpx versões anteriores a 1.69.0 **Description** O proxy nghttpx encaminha solicitações de Upgrade HTTP/1.1 que contêm um cabeçalho `Content-Length` e corpo para conexões de backend keep-alive reutilizáveis. Durante esse processo, ele readiciona os cabeçalhos Upgrade e Connection enquanto passa o `Content-Length` literalmente. Se um backend resolver essa mensagem ambígua a favor de um invasor, isso pode permitir o contrabando (smuggling) de requisições/respostas HTTP e o envenenamento da fila de respostas entre clientes (cross-client response-queue poisoning). Foram relatados aumentos nas atividades de agentes mal-intencionados explorando este problema. **Recommendations** Atualize o nghttp2 nghttpx para a versão 1.69.0 ou posterior.