Douglas Mckee

The issue concerns a buffer overflow vulnerability in the librta.so.0.0.0 library. Successful exploitation could cause denial of service or unexpected behavior with respect to all interactions relying on the targeted vulnerable binary, including the ability to log in via the web server. Additionally, there is a vulnerability that allows an authenticated user to pass arbitrary OS commands through the `username` field when adding a remote backup location, potentially leading to the execution of arbitrary code with system-level access.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.2, inclusive Descrição: O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no código de análise de JPEG, o que poderia permitir que um invasor não autenticado adjacente gravasse em memória arbitrária. Isso poderia potencialmente levar a uma negação de serviço (DoS). Recomendações: Para versões até e incluindo a 9.7.2, atualize para uma versão posterior à 9.7.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Agora Video SDK anteriores à 3.1 Descrição: A vulnerabilidade diz respeito à transmissão de informações confidenciais em texto simples, permitindo que um invasor remoto obtenha acesso ao áudio e ao vídeo de qualquer chamada de vídeo do Agora em andamento por meio da observação do tráfego de rede em texto simples. Recomendações: Para versões do Agora Video SDK anteriores à 3.1, atualize para a versão 3.1 ou posterior para resolver o problema.