Daniel Birtwhistle

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommended to upgrade to version 2.57.0, which fixes the issue.

**Nome do Software Vulnerável e Versões Afetadas** wicked versões anteriores a 0.6.81 **Description** Um subfluxo de inteiro (integer underflow) existe no código de captura de pacotes DHCPv4 do cliente `wickedd-dhcp4`. A função `ni capture inspect udp header()` em `src/capture.c` não verifica se o campo de comprimento total do IP `ip len` é pelo menos tão grande quanto o comprimento do cabeçalho IP `ihl` antes de realizar a subtração. Um invasor não autenticado na mesma rede pode explorar isso para desencadear uma leitura fora dos limites (out-of-bounds read) além do buffer de recebimento, podendo causar a falha do daemon dependendo do layout da memória do processo. **Recommendations** Atualize o wicked para uma versão posterior a 0.6.80.

**Nome do Software Vulnerável e Versões Afetadas** wicked versões anteriores a 0.6.81 **Descrição** Uma leitura fora dos limites (out-of-bounds read) existe no código de captura de pacotes DHCPv4. A função `ni capture inspect udp header()` em `src/capture.c` reporta incorretamente o comprimento total do IP como o comprimento da carga útil (payload), em vez do comprimento da carga útil UDP restante. Consequentemente, o manipulador de opções DHCP no cliente DHCPv4 (`wickedd-dhcp4`) lê até 68 bytes além do final do buffer de recebimento de pacotes de 1500 bytes. Um invasor não autenticado na mesma rede pode enviar um pacote DHCP/UDP manipulado para fazer com que o cliente analise a memória adjacente do heap como opções DHCP, permitindo que conteúdos do heap, como metadados do alocador ou valores de ponteiros, sejam interpretados como campos de concessão (lease fields). **Recomendações** Atualize o wicked para uma versão posterior a 0.6.80.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 through 4.6.7 Wireshark versões 4.4.0 through 4.4.18 **Description** Um estouro de buffer baseado em heap no mecanismo de dissecação pode levar a um travamento, resultando em negação de serviço. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória. **Recommendations** Atualize o Wireshark versões 4.6.0 through 4.6.7 para uma versão posterior à 4.6.7. Atualize o Wireshark versões 4.4.0 through 4.4.18 para uma versão posterior à 4.4.18.