Ezinne Kalu

Integer overflow in the source-bounds check in Memory::init() (src/runtime/Memory.cpp) in Samsung walrus on all platforms allows a remote attacker to cause an out-of-bounds heap read and denial of service via a crafted WebAssembly module in which a 32-bit unsigned addition wraps around and bypasses the bounds check. This issue affects Walrus: ff3bf5ff5c4878f8e5572c9593d303f6bc997443.

**Nome do Software Vulnerável e Versões Afetadas** Samsung Open Source TizenFX (versões afetadas não especificadas) **Descrição** Uma gravação fora dos limites e a validação inadequada do índice de array no Samsung Open Source TizenFX permitem o estouro de buffers. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse SW360 versões 19.0.0 até 20.1.0 **Descrição** Quando o sistema é configurado para usar armazenamento em sistema de arquivos através da chave de configuração `enable.attachment.store.to.file.system`, um invasor pode manipular o nome do arquivo durante o upload. Isso permite a travessia arbitrária de caminho de arquivo (file path traversal), uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta pretendida. **Recomendações** Atualize para uma versão corrigida. Desative a chave de configuração `enable.attachment.store.to.file.system` como uma solução temporária.