Décio Brandão

**Nome do Software Vulnerável e Versões Afetadas** ppp (versões afetadas não especificadas) **Descrição** A função `mp Enddisc()` utiliza cálculos de comprimento incorretos ao formatar endereços de discriminador de endpoint para exibição. Essa falha permite que uma opção de endpoint recebida cause um estouro em um buffer de resultado global, o que poderia permitir que um peer PPP malicioso trave o processo `ppp(8)` ou potencialmente execute código arbitrário com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LcpDecodeConfig() did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp(8) or potentially execute arbitrary code as root.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Existe um problema onde a função `mp SetEnddisc()` copia um valor de endpoint PSN fornecido pelo usuário sem realizar a validação de comprimento. Essa falha permite um estouro de buffer através da interface de comando ppp(8), que um usuário local pode explorar para travar o ppp(8) ou potencialmente executar código arbitrário com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker – Appointment Booking and Scheduler System versões anteriores a 1.2.7 **Descrição** Existe uma falha de bypass de autorização devido ao manipulador AJAX `admin user create cus` carecer de verificações de autenticação ou de capacidade. Isso permite que atacantes não autenticados passem o parâmetro `truebooker wp user id` controlado diretamente para a função `wp update user()`. Ao explorar isso, um atacante pode sobrescrever o endereço de e-mail de qualquer usuário do WordPress, incluindo administradores, e utilizar o processo padrão de recuperação de senha para assumir o controle total da conta. **Recomendações** Atualize o plugin para uma versão posterior a 1.2.6. Como medida de mitigação temporária, restrinja o acesso ao manipulador AJAX `admin user create cus`.