Esquilichi

**Nome do Software Vulnerável e Versões Afetadas** Rizin (versões afetadas não especificadas) **Description** O Rizin é um framework de engenharia reversa e um conjunto de ferramentas de linha de comando do tipo UNIX. Ocorre um double free na função `byte pattern search()` dentro do arquivo `librz/core/cmd/cmd search.c` devido à declaração incorreta de propriedade do ponteiro. Um double free é um problema de corrupção de memória onde o mesmo endereço de memória é liberado duas vezes, podendo levar a travamentos ou execução de código arbitrário. **Recommendations** Aplique a correção fornecida no commit 045fff363b42b8a6dda8ad5229c29ec3267e7dbe.

**Nome do Software Vulnerável e Versões Afetadas** Nodemailer versões anteriores a 8.0.4 **Descrição** Um problema de injeção de comando SMTP ocorre quando um objeto `envelope` personalizado é passado para a função `sendMail()`. Se a propriedade `size` dentro deste objeto contiver caracteres CRLF (Carriage Return Line Feed), o valor é concatenado diretamente no comando SMTP `MAIL FROM` sem sanitização. Isso permite que um invasor encerre o comando atual e injete comandos SMTP arbitrários, como `RCPT TO`, para adicionar silenciosamente destinatários não autorizados aos e-mails enviados. Este problema ocorre porque a propriedade `size` não é validada para caracteres CRLF, ao contrário de outros parâmetros do envelope. A exploração é possível apenas se a aplicação fornecer explicitamente um objeto `envelope` personalizado e expuser o parâmetro `size` a entradas controladas por um invasor, já que este não é incluído no envelope construído automaticamente por padrão. **Recomendações** Atualize o Nodemailer para a versão 8.0.4 ou posterior. Como medida paliativa temporária, evite usar o parâmetro `size` dentro do objeto `envelope` na função `sendMail()` se a entrada for controlada pelo usuário.

Nome do software vulnerável e versões afetadas: Versões do Cursor anteriores à 0.41.0 Descrição: O problema afeta o Cursor, um editor de código com inteligência artificial, no macOS. Se um usuário tiver concedido ao Cursor acesso à câmera ou ao microfone, qualquer programa executado no computador poderá acessar esses dispositivos sem permissão explícita. Isso é possível por meio de uma injeção DyLib usando a variável de ambiente DYLD INSERT LIBRARIES, combinada com permissões específicas, como `com.apple.security.cs.allow-dyld-environment-variables` e `com.apple.security.cs.disable-library-validation`. Os direitos `com.apple.security.device.camera` e `com.apple.security.device.audio-input` permitem que o aplicativo use a câmera e o microfone do host, respectivamente. Como resultado, código não confiável executado na máquina do usuário pode acessar a câmera ou o microfone se o usuário já tiver concedido permissão para que o Cursor faça isso. Recomendações: Para versões anteriores à 0.41.0, como solução temporária, considere não conceder explicitamente permissão ao Cursor para acessar a câmera ou o microfone se usuários não confiáveis puderem executar comandos arbitrários na máquina afetada. Atualize para a versão 0.41.0 ou posterior, na qual as autorizações foram divididas por processo para evitar esse problema.