Davisjam

**Nome do Software Vulnerável e Versões Afetadas** Zephyr (versões afetadas não especificadas) **Descrição** Um problema de deslocamento de bits (bitwise shift) no subsistema PTP permite que um atacante remoto cause comportamento indefinido e possíveis travamentos do sistema. Ao enviar uma mensagem 'PTP MSG MANAGEMENT' manipulada, um atacante pode definir um valor negativo não validado para `log announce interval` no conjunto de dados da porta. Quando uma mensagem 'PTP MSG ANNOUNCE' é processada posteriormente, a função `port timer set timeout random()` calcula um tempo limite usando a operação `NSEC PER SEC >> -log seconds`. Se o valor fornecido for suficientemente negativo, a quantidade de deslocamento excede a largura do inteiro de 64 bits, desencadeando um comportamento indefinido em C. Isso pode resultar em um travamento do sistema por meio de uma armadilha de instrução ilegal gerada pelo compilador em certas arquiteturas, ou produzir um tempo limite zero errôneo, levando a loops de esgotamento de recursos ou outros erros lógicos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FreeRTOS-Plus-TCP, versões 4.0.0 a 4.1.0 **Descrição** O problema está relacionado a uma leitura excessiva do buffer no analisador de respostas DNS da pilha FreeRTOS-Plus-TCP ao analisar nomes de domínio em uma resposta DNS. Uma resposta DNS cuidadosamente criada com um valor de comprimento de nome de domínio maior do que o comprimento real do nome de domínio pode fazer com que o analisador leia além do buffer de respostas DNS. Isso afeta aplicativos que utilizam a funcionalidade DNS da pilha FreeRTOS-Plus-TCP. Aplicativos que não utilizam a funcionalidade DNS não são afetados. **Recomendações** Para as versões 4.0.0 a 4.1.0 do FreeRTOS-Plus-TCP, atualize para a versão 4.1.1 para resolver o problema. Como solução alternativa temporária, considere desativar a funcionalidade DNS até que um patch esteja disponível. Restrinja o acesso ao analisador de respostas DNS para minimizar o risco de exploração. Evite usar a funcionalidade DNS nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Contiki-NG versions 4.9 and prior **Description** Contiki-NG is an operating system for internet-of-things devices. The issue arises during IPHC header decompression when processing IPv6 header fields. Specifically, the system fails to check if the received packet buffer contains enough data before decompressing the IPv6 address, allowing up to 16 bytes to be read out of bounds. This is due to the statement `memcpy(&ipaddr->u8[16 - postcount], iphc ptr, postcount);`, where the value of `postcount` can be controlled by an attacker based on the address compression used in the received packet. As a result, an attacker can inject a packet that causes an out-of-bound read. **Recommendations** For Contiki-NG versions 4.9 and prior, as a temporary workaround, apply the changes in Contiki-NG pull request #2509 to patch the system. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Contiki-NG versions prior to 4.9 **Description** The issue arises when the Contiki-NG OS processes ICMP DAO packets in the `dao input storing` function without verifying that the packet buffer is sufficiently large, leading to potential out-of-bounds reads of up to 16 bytes. An attacker can exploit this by truncating an ICMP packet, causing the system to access data beyond the buffer's bounds. **Recommendations** For Contiki-NG versions prior to 4.9, apply the changes in Contiki-NG pull request #2435 to patch the system. For version 4.9 and later, no action is required as the issue is expected to be resolved in this release.

**Nome do software vulnerável e versões afetadas** email-existence (versões afetadas não especificadas) **Descrição** Foi encontrada uma vulnerabilidade no email-existence, classificada como problemática. Ela afeta alguma funcionalidade desconhecida do arquivo `index.js`. A manipulação leva a uma complexidade ineficiente da expressão regular. **Recomendações** Aplique um patch para corrigir este problema. O nome do patch é 0029ba71b6ad0d8ec0baa2ecc6256d038bdd9b56. Como solução temporária, considere restringir o uso do arquivo `index.js` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** protobufjs versions prior to 5.0.3 protobufjs versions prior to 6.8.6 **Description** The issue concerns a regular expression denial of service when parsing crafted invalid .proto files, potentially leading to ReDoS. **Recommendations** Update to version 5.0.3 or later. Update to version 6.8.6 or later.