Daniel Teuchert

**Nome do software vulnerável e versões afetadas** Server Status (versões afetadas não especificadas) **Descrição** Foi detectada uma falha no Server Status, afetando o componente HTTP Status/SMTP Status. Essa falha permite a execução de scripts entre sites (cross-site scripting) e pode ser explorada remotamente. A exploração da vulnerabilidade já foi divulgada publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PlantUML versão 6.43 **Descrição** Foi identificada uma vulnerabilidade no componente “Database Information Macro”, que pode ser explorada para provocar um ataque de cross-site scripting. O ataque pode ser lançado remotamente. **Recomendações** Para a versão 6.43, considere desativar o componente Database Information Macro até que uma correção esteja disponível. Restrinja o acesso ao componente para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Refined Toolkit (versões afetadas não especificadas) **Descrição** Foi encontrada uma falha no Refined Toolkit, afetando alguma funcionalidade desconhecida do componente UI-Image/UI-Button. Essa falha leva a um ataque de cross-site scripting e pode ser explorada remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Linking (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade crítica no Linking, afetando uma parte desconhecida do componente New Windows Macro. Esse problema leva a um ataque de script entre sites (XSS) e pode ser iniciado remotamente. A exploração já foi divulgada ao público e pode estar em uso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Countdown Timer (versões afetadas não especificadas) **Descrição** Foi detectada uma falha no componente Macro Handler, que permite a execução de scripts entre sites. O ataque pode ser iniciado remotamente. A exploração já foi divulgada publicamente e pode estar em uso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** mruby version 1.4.1 **Description** The issue concerns a signed integer overflow in the CHECK macro within the mrbgems/mruby-sprintf/src/sprintf.c file of mruby. This overflow could potentially lead to out-of-bounds memory access due to the mrb str resize function in string.c not checking for negative lengths. **Recommendations** For mruby version 1.4.1, consider applying a patch or fix that addresses the signed integer overflow in the CHECK macro to prevent potential out-of-bounds memory access. As a temporary workaround, restrict the use of the mrb str resize function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** mruby version 1.4.1 **Description** A heap-based buffer over-read issue was found, associated with OP ENTER, due to the failure of mrbgems/mruby-fiber/src/fiber.c to extend the stack when handling many arguments to fiber. **Recommendations** For mruby version 1.4.1, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** mruby version 1.4.1 **Description** An issue was discovered in mruby. There is a NULL pointer dereference in `mrb class real` because `class BasicObject` is not properly supported in class.c. **Recommendations** For mruby version 1.4.1, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** mruby version 1.4.1 **Description** The issue is related to the init copy function in kernel.c, which makes initialize copy calls for TT ICLASS objects. This allows attackers to cause a denial of service, resulting in an uninitialized pointer and application crash, or possibly have other unspecified impacts. **Recommendations** For mruby version 1.4.1, consider disabling the init copy function in kernel.c as a temporary workaround until a patch is available. Restrict access to TT ICLASS objects to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: mruby versions prior to 1.4.1 Description: The issue is related to an integer overflow in the `mrb vm exec()` function when handling `OP GETUPVAR` in the presence of deep scope nesting, resulting in a use-after-free. This could allow an attacker who can cause Ruby code to be run to possibly execute arbitrary code. Recommendations: For versions prior to 1.4.1, update to version 1.4.1 or later to resolve the issue.