Ashish Kunwar

**Nome do Software Vulnerável e Versões Afetadas** MeshCentral versão 1.1.21 **Description** Ocorre uma falha de bypass na proteção contra sequestro de WebSocket cross-site quando certificados autoassinados são utilizados. Isso é causado por um retorno antecipado incondicional na função `CheckWebServerOriginName()` dentro do arquivo `webserver.js`. Atacantes remotos não autenticados podem estabelecer conexões WebSocket cross-origin para qualquer um dos doze endpoints de WebSocket e enviar comandos de ação manipulados para exfiltrar a `sessionKey` do servidor usada para assinar cookies de sessão. Isso permite que atacantes forjem tokens de sessão como usuários arbitrários e obtenham controle remoto total de todos os dispositivos gerenciados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** spice-vdagent (versões afetadas não especificadas) **Descrição** Uma falha de path traversal foi encontrada no spice-vdagent, onde path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Este problema ocorre porque o nome do arquivo fornecido pelo host SPICE durante as transferências de arquivos não é devidamente sanitizado. Consequentemente, um host SPICE malicioso ou comprometido pode gravar arquivos arbitrários em qualquer local do sistema operacional convidado usando os privilégios do processo spice-vdagent, que normalmente correspondem ao usuário logado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** spice-vdagent (versões afetadas não especificadas) **Description** Existe uma falha onde um host SPICE malicioso ou comprometido pode desencadear um overflow de inteiro ao enviar uma mensagem especialmente elaborada. Isso leva a um heap buffer overflow na função `udscs write()`, fazendo com que o daemon spice-vdagent trave e resulte em uma Negação de Serviço (DoS) para a máquina virtual. A exploração requer que o host SPICE não seja confiável ou esteja comprometido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SQLite versões anteriores a 3.53.2 **Description** Um estouro de buffer baseado em heap existe na extensão de pesquisa de texto completo FTS5. Um invasor pode causar a interrupção do sistema ou executar código arbitrário ao fornecer um banco de dados manipulado contendo metadados de página de continuação maliciosos com um valor `szLeaf` menor que 4. Isso desencadeia um underflow de inteiro na função `fts5ChunkIterate()`, resultando em uma contagem inflada de bytes restantes durante o processamento de consultas FTS5 MATCH. Este problema afeta aplicações compiladas com `SQLITE ENABLE FTS5`. **Recommendations** Atualize para a versão 3.53.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SQLite versões anteriores a 3.53.2 **Description** Problemas de corrupção de memória existem na extensão de pesquisa de texto completo FTS5. Um invasor pode causar falhas no processo, exaustão de memória ou execução de código arbitrário ao fornecer um banco de dados manipulado contendo dados de página FTS5 malformados. Isso é explorável quando uma consulta FTS5 MATCH é executada contra o banco de dados malicioso. Os detalhes técnicos incluem uma leitura fora dos limites na função `fts5LeafSeek()` por meio de um limite de loop controlado pelo invasor, e uma gravação de estouro de buffer de heap na função `fts5ChunkIterate()` causada por um subfluxo de inteiro através de uma página de continuação manipulada. **Recommendations** Atualize para a versão 3.53.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** Uma condição de corrida de use-after-free existe no framework IOKit, especificamente na extensão de kernel IOTimeSyncFamily e no componente `IOTimeSyncClockManager`. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Esta falha pode permitir que um aplicativo cause a terminação inesperada do sistema. **Recommendations** Atualizar o iOS para a versão 18.7.9 ou 26.5 Atualizar o iPadOS para a versão 18.7.9 ou 26.5 Atualizar o macOS Sequoia para a versão 15.7.7 Atualizar o macOS Sonoma para a versão 14.8.7 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5

**Nome do software vulnerável e versões afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na exibição de informações pela interface do usuário, permitindo que um invasor remoto realize ataques de falsificação de identidade. Isso pode afetar o sistema, possibilitando que invasores explorem a vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.