Ekkosun

Um problema crítico afeta a função `msf stream directory free` na biblioteca `/librz/bin/pdb/pdb.c`. A manipulação do argumento `-P` leva a um estouro de buffer. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no rizinorg rizin, afetando a função `rz utf8 encode` na biblioteca `/librz/util/utf8.c`. A manipulação leva a um estouro de buffer na heap. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

O problema está relacionado à função `list item verbose` em `tar/util.c`, que não verifica o valor de retorno de `strftime`. Isso pode levar a uma negação de serviço ou outro impacto não especificado quando um arquivo TAR manipulado é lido com um valor de verbosidade 2. O problema pode ocorrer devido ao tamanho insuficiente do buffer, como o buffer de 100 bytes, para locales personalizados.