Cipher-Creator

**Nome do Software Vulnerável e Versões Afetadas** Hasura versões anteriores a 2.49.2 Hasura versões anteriores a 2.45.5 **Description** Existe uma falha onde um usuário pode empregar uma cláusula where em um campo computado de tabela que retorna `SETOF some table` para inferir valores de linha. Isso ocorre mesmo quando essas linhas deveriam ser filtradas com base nas permissões de nível de linha de `some table`. Embora as linhas não possam ser retornadas diretamente, predicados de string permitem que os valores sejam descobertos via força bruta usando a cláusula where como um oráculo, que é uma técnica usada para extrair dados observando a resposta da aplicação a consultas específicas. **Recommendations** Atualize para a versão 2.49.2 ou posterior. Atualize para a versão 2.45.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0698 **Description** Ocorre uma gravação fora dos limites da pilha (stack out-of-bounds write) no ramo de byte único da função `spell soundfold sofo()` em `src/spell.c`. Quando uma linguagem de ortografia baseada em SOFO está ativa, o loop de cópia traduz uma palavra usando um mapa de bytes de dobramento de som (SOFO) em um buffer de resultado pertencente ao chamador. Como o índice de saída `ri` avança sem um limite superior e termina apenas no NUL de entrada, qualquer palavra maior que o buffer de pilha de elementos `MAXWLEN` escreverá além do final do buffer. Isso corrompe o quadro de chamada (call frame) e causa a falha do editor. Este problema pode ser acionado quando uma palavra que excede `MAXWLEN` é passada para `soundfold()` ou alcançada via sugestões ortográficas baseadas em som. **Recommendations** Atualize para a versão 9.2.0698.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0670 **Description** A função `get text props()` em `src/textprop.c` lê uma contagem de propriedade `uint16` armazenada inline após o texto de uma linha e a retorna como o número de entradas `textprop T` de 32 bytes que se seguem. Como a contagem não é verificada em relação à quantidade real de dados presentes, uma linha que declare uma contagem alta com poucos dados pode fazer com que o sistema leia além do final do buffer da linha. Este problema pode ser acionado por meio de um arquivo de desfazer (undo file) manipulado, resultando em um travamento. **Recommendations** Atualize para a versão 9.2.0670.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0671 **Description** Ao abrir um arquivo criptografado usando os métodos VimCrypt~04! ou VimCrypt~05! (que utilizam xchacha20poly1305 e requerem o recurso +sodium), ocorre um underflow no cálculo de comprimento não assinado se o corpo do arquivo for menor que um único cabeçalho secretstream do libsodium. Isso leva a uma chamada de descriptografia que lê além do final do buffer de entrada, resultando no travamento do aplicativo. **Recommendations** Atualize para a versão 9.2.0671.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0663 **Description** Um problema de injeção de código Vimscript existe na função `s:NetrwLocalRmFile()` dentro do plugin netrw (runtime/pack/dist/opt/netrw/autoload/netrw.vim) ao excluir um arquivo local do navegador. O problema ocorre porque um nome de arquivo da listagem de diretórios do buffer é interpolado em uma linha de comando Ex passada para `:execute` com apenas o caractere de barra invertida escapado. Um invasor pode usar um nome de arquivo manipulado contendo um caractere de barra vertical (|) para encerrar o comando pretendido e executar Vimscript arbitrário, o que pode incluir comandos de shell via `:call system()` e `:!`. **Recommendations** Atualize para a versão 9.2.0663.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0662 **Description** A função `dump prefixes()` em src/spell.c percorre iterativamente uma trie de prefixos de arquivo de ortografia usando um contador de profundidade para descarregar os prefixos aplicados a uma palavra. Como o contador não é verificado em relação ao tamanho dos arrays de pilha de elementos MAXWLEN fixos que ele indexa (`prefix[]`, `arridx[]` e `curi[]`), um arquivo .spl especialmente criado pode fazer com que a descida seja arbitrariamente profunda. Isso resulta em uma gravação fora dos limites da pilha (stack out-of-bounds write), que corrompe o quadro de chamada e faz com que o editor trave. **Recommendations** Atualize para a versão 9.2.0662.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0653 **Description** A função `tree count words()` em src/spellfile.c não valida um contador de profundidade em relação ao tamanho de arrays de pilha fixos de elementos MAXWLEN, especificamente `arridx[]`, `curi[]` e `wordcount[]`. Um par de arquivos .spl/.sug especialmente manipulado pode desencadear uma descida arbitrariamente profunda durante a sugestão ortográfica, resultando em uma gravação fora dos limites da pilha (stack out-of-bounds write). Esta corrupção de memória afeta o quadro de chamada (call frame) e causa o travamento do editor. **Recommendations** Atualize para a versão 9.2.0653.