Dmitrijs Trizna

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 through 4.6.6 Wireshark versões 4.4.0 through 4.4.16 **Description** Uma falha no dissector do protocolo SSH permite a negação de serviço. **Recommendations** Atualize o Wireshark versões 4.6.0 through 4.6.6 para uma versão mais recente. Atualize o Wireshark versões 4.4.0 through 4.4.16 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** ALSA library versões anteriores a 1.2.16.1 **Description** Um problema de double-free existe na função `parse def()` em `src/conf.c`. Isso ocorre quando o sistema analisa blocos de configuração compostos ou de array aninhados e falha ao verificar os valores de retorno antes de prosseguir. Consequentemente, a função `snd config delete()` é chamada duas vezes no mesmo nó já liberado, o que pode levar à corrupção de memória, uma gravação de ponteiro NULL ou uma leitura de memória inválida se um invasor fornecer um texto de configuração ALSA maliciosamente elaborado. **Recommendations** Atualize a biblioteca ALSA para a versão 1.2.16.1.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core versões 11.3.0 a 11.3.6 **Descrição** O Drupal core contém um problema onde as sugestões de entidade fornecidas durante o processo de adição de um link ao CKEditor 5 não são suficientemente sanitizadas. Isso permite que um usuário mal-intencionado execute um ataque de cross-site scripting (XSS) armazenado contra outros usuários. O cross-site scripting é uma falha na qual uma aplicação inclui dados não confiáveis em uma página web sem a validação adequada, permitindo que invasores executem scripts maliciosos no navegador da vítima. **Recomendações** Atualize para a versão 11.3.7.