D7Ead

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões 3.0.0 até 3.31.0 **Descrição** Existe um problema de truncamento de inteiro na função `license check stream length()`. Um servidor RDP malicioso pode explorar isso enviando um SERVER LICENSE REQUEST manipulado contendo um valor `scopeCount` elevado. Isso ignora as verificações de comprimento e desencadeia um estouro de buffer de heap em clientes de 32 bits, resultando em gravações fora dos limites que podem levar à negação de serviço ou execução remota de código. **Recomendações** Atualize o FreeRDP para a versão 3.32.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NetX Duo SNMP addon (versões afetadas não especificadas) **Descrição** A função ` nx snmp utility object id get` no addon SNMP do NetX Duo não valida o comprimento dos dados de OID reivindicados em relação ao tamanho real do buffer quando a codificação de comprimento multibyte do Basic Encoding Rules (BER) é utilizada. Um invasor remoto pode enviar um pacote SNMP manipulado com um comprimento de OID multibyte maior que o buffer disponível, fazendo com que o parser realize uma leitura fora dos limites (out-of-bounds) na memória heap adjacente. Esses bytes são decodificados como valores de componentes de OID e gravados no buffer de string de OID interno do agente, corrompendo o estado do agente. Em sistemas com proteção de memória, isso pode causar a falha do thread do agente SNMP, resultando em negação de serviço, enquanto em sistemas embarcados bare metal sem proteção de memória, a leitura pode corromper silenciosamente o estado interno com dados da heap. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** simple-git versões anteriores a 4.0.0 **Description** O `blockUnsafeOperationsPlugin` padrão compara os nomes das opções analisadas com grafias literais de opções perigosas, porém o Git aceita abreviações não ambíguas de opções longas. Isso permite que argumentos de push influenciados por atacantes, como formas abreviadas de `--receive-pack` ou `--exec`, ignorem a função `detectVulnerableFlags`. Consequentemente, o Git pode invocar um comando selecionado pelo atacante quando esses argumentos são passados para um remoto local ou de arquivo, ou para um alvo de receive-pack influenciado pelo atacante. **Recommendations** Atualize para a versão 4.0.0.