Fatullayev Asadbek

**Nome do Software Vulnerável e Versões Afetadas** rlottie versões anteriores a 8de0d9e6ca80ffef654965505981727b9fa06a51 **Description** Um problema de recursão descontrolada existe no Samsung Open Source rlottie, o que permite o processamento de dados serializados com payloads aninhados. A recursão descontrolada ocorre quando uma função chama a si mesma repetidamente sem uma condição de término adequada, podendo levar a um estouro de pilha (stack overflow) e travamento do sistema. **Recommendations** Atualize o rlottie para a versão 8de0d9e6ca80ffef654965505981727b9fa06a51 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CodeChecker versões anteriores a 6.28.3 **Description** Um estouro de pilha (stack overflow) ocorre durante a invocação da função auxiliar `safe strcpy()` no arquivo `ldlogger-tool-gcc.c`. O problema surge porque a função utiliza `strncpy()`, que preenche o buffer de destino com NUL até atingir o tamanho total de `PATH MAX` (4096 bytes). No entanto, o ponteiro de destino possui um deslocamento de 2 bytes (`fullPath + 2`), restando apenas 4094 bytes de espaço disponível. Isso resulta em um estouro de 2 bytes em cada invocação, independentemente do comprimento do caminho de entrada. **Recommendations** Atualize para a versão 6.28.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** bcg729 versões anteriores a 1.1.3 **Descrição** Existe uma leitura fora dos limites na função `decodeSIDframe()` em `src/cng.c`. Atacantes adjacentes à rede não autenticados podem desencadear uma leitura de heap além dos limites do buffer ao enviar um payload RTP de ruído de conforto com comprimento zero. Isso ocorre porque um payload de comprimento zero causa um underflow de inteiro no cálculo da ordem do filtro `uint8 t`, que envolve para 255 e é limitado a 10. Consequentemente, a função lê 11 bytes de um buffer de zero bytes, resultando na terminação do processo de mídia ou no consumo silencioso de memória heap adjacente como coeficientes de reflexão. **Recomendações** Atualize para uma versão posterior a 1.1.2. Como medida paliativa temporária, restrinja o uso da função `decodeSIDframe()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** COVESA Open1722 versões 0.1722 through 0.9.2 **Description** Um problema de truncamento de inteiro existe em acf-can-listener.c. Atacantes remotos não autenticados podem fazer com que o ouvinte CAN transmita a memória da pilha do processo para o barramento CAN ao enviar um datagrama UDP rejeitado com um ID de fluxo AVTP correspondente. A variável `num can msgs`, declarada como uint8 t, trunca o valor de retorno de erro -1 da função `avtp to can()` para 255. Isso faz com que um loop de gravação itere 255 vezes sobre um array de pilha de 15 slots, vazando aproximadamente 18 KB de memória de pilha adjacente como cerca de 240 quadros CAN para qualquer destinatário no barramento CAN. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TIER IV Nebula versões anteriores a 1.2.1 **Descrição** Existe uma leitura fora dos limites (out-of-bounds read) na função `Vlp32Decoder::unpack()`. Isso permite que atacantes remotos não autenticados façam com que o decodificador leia além do final de um buffer UDP recebido para a memória heap adjacente ao enviar um datagrama UDP curto. Ao enviar um datagrama malformado para a porta do sensor UDP Velodyne, que carece das restrições de endereço do remetente presentes em outros drivers, os atacantes podem fazer com que pontos fabricados, derivados do conteúdo da memória heap, sejam publicados silenciosamente em mensagens PointCloud2 a jusante consumidas por nós do Autoware. **Recomendações** Atualize o TIER IV Nebula para uma versão posterior à 1.2.0. Como medida paliativa temporária, restrinja o acesso à porta do sensor UDP Velodyne para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** COVESA Open1722 versões 0.1722 through 0.9.2 **Description** Ocorre um estouro de buffer de pilha quando invasores remotos não autenticados enviam um datagrama UDP manipulado contendo mais de 15 mensagens ACF-CAN. A função `avtp to can()` incrementa seu índice de gravação sem limitá-lo ao tamanho do array fornecido pelo chamador. Como o ouvinte aceita datagramas de qualquer remetente que corresponda a um ID de fluxo não autenticado e codificado, transmitido em texto simples, invasores podem corromper a memória de pilha adjacente, levando potencialmente à execução de código arbitrário ou negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** indiserver versões anteriores a 2.2.4.3 **Descrição** Ocorre um estouro de buffer de pilha quando o daemon processa XML malformado com tags incompatíveis que excedem 1024 bytes. Um invasor remoto não autenticado pode enviar um único pacote TCP na porta 7624 para disparar uma gravação `sprintf()` ilimitada em um buffer de pilha fixo de 1024 bytes dentro de `MsgQueue.cpp`. Esta ação encerra o daemon e interrompe todas as sessões ativas de clientes e drivers. **Recomendações** Atualize o indiserver para a versão que contenha o commit 96bbd7f.

**Nome do Software Vulnerável e Versões Afetadas** Juggle versões anteriores a 1.6.0 **Description** Atacantes remotos não autenticados podem executar comandos arbitrários do sistema operacional ao se conectarem ao console web do banco de dados H2 exposto usando credenciais padrão fornecidas. Atacantes podem acessar o endpoint '/h2-console' desprotegido e utilizar a técnica H2 CREATE ALIAS `Runtime.exec()` para executar comandos, resultando em execução de código em nível de root ao utilizar a imagem Docker padrão. **Recommendations** Atualize para a versão 1.6.0 ou posterior. Restrinja o acesso ao endpoint '/h2-console'. Altere as credenciais padrão fornecidas para o console web do banco de dados H2.

**Nome do Software Vulnerável e Versões Afetadas** Spikster versões anteriores ao commit e1cdf8c **Description** Uma falha de autenticação ausente permite que atacantes remotos não autenticados acessem todas as rotas de API. Isso ocorre porque o middleware `CipiAuth` está registrado, mas não é aplicado a nenhuma rota na configuração de roteamento da API. Atacantes podem invocar aproximadamente 50 endpoints de API desprotegidos para enumerar e provisionar servidores, redefinir senhas de root, ler e gravar arquivos arbitrários no host e criar usuários de banco de dados. **Recommendations** Atualize o Spikster para uma versão que inclua o commit e1cdf8c ou posterior.