Chenyuan

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 6.7.1 **Descrição** O problema está relacionado a um uso após liberação (use-after-free) na função `cec queue msg fh`, associada aos arquivos `cec-adap.c` e `cec-api.c` no diretório `drivers/media/cec/core`. Esse problema também está vinculado à função `rds recv track latency`. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. **Recomendações** Para versões do kernel Linux até a 6.7.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MP3Gain version 1.6.2 **Description** A buffer over-read was discovered in the `ReadMP3APETag` function in `apetag.c`, which causes an application crash, leading to a remote denial of service. **Recommendations** For MP3Gain version 1.6.2, consider disabling the `ReadMP3APETag` function in `apetag.c` to prevent the buffer over-read until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libgxps versions prior to 0.3.1 **Description** The issue is related to a heap-based buffer over-read in the `ft font face hash` function of `gxps-fonts.c`. This can be triggered by a crafted input, potentially leading to a remote denial of service attack. **Recommendations** For versions prior to 0.3.1, update to version 0.3.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `ft font face hash` function until a patch is available.