Ciphersecuritylabs

**Nome do Software Vulnerável e Versões Afetadas** BareBones BBEdit versões anteriores a 16.0 **Description** Uma falha no Módulo de Linguagem Java do software permite a exploração remota. O problema ocorre em uma função desconhecida deste módulo, onde a manipulação específica pode causar recursão descontrolada, potencialmente levando a uma falha do sistema ou negação de serviço. **Recommendations** Atualize para a versão 16.0.

**Nome do Software Vulnerável e Versões Afetadas** BareBones BBEdit versões anteriores a 16.0 **Description** Um ataque remoto pode desencadear um loop infinito em uma função desconhecida do componente Lasso Language Tokenizer. Um loop infinito é uma condição na qual uma sequência de instruções continua a ser executada indefinidamente, podendo fazer com que o aplicativo pare de responder. **Recommendations** Atualizar para a versão 16.0.

**Nome do Software Vulnerável e Versões Afetadas** Cozmoslabs Profile Builder Plugin versões anteriores a 3.16.2 **Description** Um problema de upload irrestrito existe no componente Avatar Simple Upload AJAX Handler. Um invasor remoto pode manipular a função `wppb ajax simple avatar()` no endpoint '/wp-admin/admin-ajax.php' para realizar o upload de arquivos sem as restrições adequadas. **Recommendations** Atualizar para a versão 3.16.2.

**Nome do Software Vulnerável e Versões Afetadas** CodeChecker (versões afetadas não especificadas) **Description** O caminho de processamento `massStoreRun` realiza a descompressão de etapa única de dados zlib codificados em Base64 sem impor um tamanho máximo de descompressão. Um usuário autenticado com permissão para armazenar execuções de análise pode enviar um payload altamente compactado que se expande em uma sequência de bytes significativamente maior. Como a saída descomprimida é materializada na memória antes de ser gravada em um arquivo temporário, um payload suficientemente grande pode esgotar a memória do processo ou do host e consumir espaço substancial em disco, resultando em negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.