Gap-Dev

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores à 7.1.2-0 Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Versões anteriores à 7.1.2-0 apresentam linhas infinitas durante um comando específico de conversão de arquivo XMP ao gravar. Recomendações: Atualize para a versão 7.1.2-0 ou posterior.

O problema diz respeito a uma vulnerabilidade de negação de serviço (DOS) no analisador TTF da biblioteca PDFio. Arquivos TTF criados com intenção maliciosa podem fazer com que o programa utilize 100% da memória e entre em um loop infinito, levando potencialmente a uma vulnerabilidade de estouro de buffer na pilha. Isso ocorre devido ao valor `nGroups` extraído do arquivo, que, quando alterado, pode fazer com que o programa consuma memória excessiva e entre em um loop infinito. A função `read camp` é especificamente afetada por este problema. Sistemas automatizados, incluindo servidores web que utilizam esta biblioteca para converter envios de PDF em texto simples, estão vulneráveis a ataques DOS se um invasor enviar um arquivo TTF malicioso.

O problema está relacionado ao pacote es5-ext, que contém extensões do ECMAScript 5. Passar funções com nomes muito longos ou nomes de argumentos padrão complexos para `function#copy` ou `function#toStringTokens` pode fazer com que o script pare. Isso pode levar a uma negação de serviço.

The issue is a memory overflow vulnerability in OpenEXR-viewer, a viewer for OpenEXR files with detailed metadata probing. This vulnerability is fixed in version 0.6.1.

The issue is related to a Prototype Pollution vulnerability in the `setByPath` function, which can lead to remote code execution (RCE). This vulnerability allows an attacker to modify object attributes, potentially enabling them to execute arbitrary code. The vulnerability is present in versions prior to 1.0.2 of the dot-diver library.

The issue is related to a regular expression denial of service (redos) vulnerability in the get-func-name module, which can lead to a denial of service when parsing malicious input. This vulnerability can be exploited when there is an imbalance in parentheses, resulting in excessive backtracking and increased CPU load and processing time. The vulnerability can be triggered using a specific input, such as `'t'.repeat(54773) + 't/function/i'`. The regex implementation in question is susceptible to excessive backtracking, leading to potential DoS attacks.