Fuzz0X

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões anteriores a 3.5.3-8.1 **Description** Um problema de double free ocorre no servidor QUIC ao processar um pacote INITIAL. O manipulador de pacotes padrão `port default packet handler()` cria um objeto QRX (QUIC record layer RX) para validação do pacote. Se a criação do canal subsequente via `port bind channel()` falhar, o objeto QRX é liberado. No entanto, o `port default packet handler()` também tenta liberar o mesmo objeto QRX ao detectar a falha, resultando em corrupção de heap e Negação de Serviço (DoS) através da terminação do processo. Esta condição pode ser desencadeada pelo envio de um pacote INITIAL malformado onde o `DCID` (destination connection ID) possui menos de 8 bytes, fazendo com que o `port bind channel()` falhe após o `ossl quic lcidm enrol odcid()` detectar o comprimento inválido. **Recommendations** Atualize para a versão 3.5.3-8.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** NanoMQ versions prior to 0.24.6 **Description** NanoMQ MQTT Broker is an all-around Edge Messaging Platform. A flaw exists in the parsing of MQTT v5 Variable Byte Integers where the `get var integer()` function does not perform sufficient bounds checking when accepting 5-byte varints. This can reliably cause an out-of-bounds read and subsequent crash when the software is compiled with AddressSanitizer (ASan). **Recommendations** Update to a version newer than 0.24.6.

**Name of the Vulnerable Software and Affected Versions** CryptoLib versions prior to 1.4.3 **Description** CryptoLib is a software solution utilizing the CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) for secure communication between spacecraft and ground stations. Versions prior to 1.4.3 contain a heap buffer overflow in the KMC crypto service integration when decoding Base64-encoded ciphertext/cleartext fields received from the KMC service. The issue arises because the Base64 decoder does not limit the size of the output written to the destination buffer, potentially leading to out-of-bounds writes on the heap. This can result in process crashes and, under certain conditions, code execution. The vulnerability is triggered by oversized Base64 strings within the KMC JSON response. The vulnerable component involves the decoding of `ciphertext` and `cleartext` fields. **Recommendations** Versions prior to 1.4.3 should be updated to version 1.4.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** PX4 PX4-Autopilot versões até 1.16.0 **Descrição** Existe uma overflow de buffer baseada em pilha no módulo Log Handler do PX4 PX4-Autopilot. O problema está localizado na função `MavlinkLogHandler::state listing`/`MavlinkLogHandler::log entry from id` dentro do arquivo `src/modules/mavlink/mavlink log handler.cpp`. Esta manipulação só é possível com acesso local. **Recomendações** Aplique o patch 338595edd1d235efd885fd5e9f45e7f9dcf4013d para resolver este problema.