Elttam

**Nome do software vulnerável e versões afetadas** Versões do ESP-IDF anteriores à 4.4.7 Versões do ESP-IDF anteriores à 5.2.1 **Descrição** Foi descoberta uma vulnerabilidade do tipo Time-of-Check to Time-of-Use (TOCTOU) na implementação do bootloader do ESP-IDF, que poderia permitir que um invasor com acesso físico à memória flash do dispositivo contornasse a proteção anti-rollback. Esse ataque pode permitir a inicialização além de uma partição com uma versão de segurança inferior, mesmo na presença de um esquema de criptografia de flash. A vulnerabilidade requer a modificação cuidadosa do conteúdo da memória flash após a realização das verificações anti-rollback pelo bootloader. **Recomendações** Para versões do ESP-IDF anteriores à 4.4.7, atualize para a versão 4.4.7 ou posterior. Para versões do ESP-IDF anteriores à 5.2.1, atualize para a versão 5.2.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do STSAFE-A1xx da STMicroelectronics anteriores à 3.3.7 Pacote de software X-CUBE-SAFEA1 para aplicações de exemplo do STSAFE-A, versão 1.2.0 **Descrição** A vulnerabilidade permite a execução de código no MCU se um invasor tiver a capacidade de ler e gravar no barramento I2C. Isso é causado por um estouro de buffer na função `StSafeA ReceiveBytes` do Pacote de Software X-CUBE-SAFEA1 para aplicações de exemplo do STSAFE-A e, portanto, pode afetar o código escrito pelo usuário que tenha sido derivado de uma aplicação de exemplo publicada. **Recomendações** Para as versões STMicroelectronics STSAFE-A1xx anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior para resolver o problema. Para o Pacote de Software X-CUBE-SAFEA1 para aplicativos de exemplo STSAFE-A versão 1.2.0, considere desativar a função `StSafeA ReceiveBytes` até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao barramento I2C para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Apache Guacamole versions 1.5.3 and older **Description** The issue arises from inconsistent handling of values received from a VNC server, which can lead to integer overflow. If a user connects to a malicious or compromised VNC server, specially-crafted data could result in memory corruption, possibly allowing arbitrary code to be executed with the privileges of the running guacd process. Approximately 29,620 results are mainly distributed in the United States, Germany, and other countries. **Recommendations** For Apache Guacamole versions 1.5.3 and older, upgrade to version 1.5.4, which fixes this issue. As a temporary workaround, consider restricting access to the VNC server to minimize the risk of exploitation. Avoid using potentially malicious or compromised VNC servers until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Libksba anteriores à 1.6.3 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de inteiro no analisador de assinaturas CRL. Essa vulnerabilidade pode ser explorada por um invasor remoto para enviar dados especialmente criados para o aplicativo, causando um estouro de inteiro e potencialmente permitindo a execução de código arbitrário no sistema alvo. **Recomendações** Para versões anteriores à 1.6.3, atualize para a versão 1.6.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do analisador de assinaturas CRL até que um patch esteja disponível.