Feng Xue

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões anteriores a 3.5.3-8.1 **Description** Um problema de double free ocorre no servidor QUIC ao processar um pacote INITIAL. O manipulador de pacotes padrão `port default packet handler()` cria um objeto QRX (QUIC record layer RX) para validação do pacote. Se a criação do canal subsequente via `port bind channel()` falhar, o objeto QRX é liberado. No entanto, o `port default packet handler()` também tenta liberar o mesmo objeto QRX ao detectar a falha, resultando em corrupção de heap e Negação de Serviço (DoS) através da terminação do processo. Esta condição pode ser desencadeada pelo envio de um pacote INITIAL malformado onde o `DCID` (destination connection ID) possui menos de 8 bytes, fazendo com que o `port bind channel()` falhe após o `ossl quic lcidm enrol odcid()` detectar o comprimento inválido. **Recommendations** Atualize para a versão 3.5.3-8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 through 4.6.7 Wireshark versões 4.4.0 through 4.4.18 **Description** Um estouro de buffer baseado em heap no dissector do protocolo Bluetooth AVRCP Profile pode causar um travamento, resultando em negação de serviço. **Recommendations** Atualize as versões do Wireshark 4.6.0 through 4.6.7 para uma versão mais recente. Atualize as versões do Wireshark 4.4.0 through 4.4.18 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Uma vulnerabilidade de kernel existe onde um aplicativo pode ser capaz de vazar estados sensíveis do kernel. Este problema é causado por sanitização de entrada insuficiente. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.