Haruto Kimura

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Thunderbird versões anteriores a 152 **Descrição** Condições de limite incorretas existem no componente Libraries do Network Security Services (NSS), que é um conjunto de bibliotecas que fornecem suporte para padrões de segurança. **Recomendações** Atualize o Firefox para a versão 152. Atualize o Thunderbird para a versão 152.

**Nome do Software Vulnerável e Versões Afetadas** OP-TEE versões 4.3.0 até 4.10.x **Descrição** Ocorre uma confusão de tipo no OP-TEE OS ao processar uma solicitação 'FFA MEM SHARE' do mundo normal. Este problema afeta especificamente configurações onde o OP-TEE é definido como um Secure Partition Manager Core (SPMC) para Partições Seguras S-EL0, especificamente quando `CFG CORE SEL1 SPMC=y` e `CFG SECURE PARTITION=y` estão habilitados. **Recomendações** Atualizar para a versão 4.11.0.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um invasor pode causar a alocação de entradas grandes nos caches NSEC(3) negativos e agressivos ao publicar e consultar uma zona manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PowerDNS dnsdist versões 1.9.0 até 1.9.12 PowerDNS dnsdist versões 2.0.0 até 2.0.3 **Description** Um invasor remoto não autenticado pode causar uma negação de serviço ao enviar uma consulta DNSCrypt manipulada. Esta ação dispara um erro de divisão por zero, que leva ao travamento de instâncias expostas à internet com DNSCrypt habilitado. **Recommendations** Atualizar PowerDNS dnsdist versões 1.9.0 até 1.9.12 para a versão 1.9.13. Atualizar PowerDNS dnsdist versões 2.0.0 até 2.0.3 para a versão 2.0.4.

**Name of the Vulnerable Software and Affected Versions** Unbound (versões afetadas não especificadas) **Description** Transferências simultâneas da mesma Response Policy Zone (RPZ) podem resultar em dados de RPZ inconsistentes, use after free (um problema de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado) e/ou a falha do recursor. Este cenário ocorre tipicamente quando um provedor de RPZ apresenta mau funcionamento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Firefox versões anteriores a 150 Firefox ESR versões anteriores a 140.10 Thunderbird versões anteriores a 150 Thunderbird versões anteriores a 140.10 **Description** Condições de limite incorretas existem no componente Libraries no NSS. **Recommendations** Atualize o Firefox para a versão 150. Atualize o Firefox ESR para a versão 140.10. Atualize o Thunderbird para a versão 150. Atualize o Thunderbird para a versão 140.10.

**Name of the Vulnerable Software and Affected Versions** Firefox versões anteriores a 150 Firefox ESR versões anteriores a 115.35 Firefox ESR versões anteriores a 140.10 Thunderbird versões anteriores a 150 Thunderbird versões anteriores a 140.10 **Description** Um problema existe no componente Libraries do NSS (Network Security Services). **Recommendations** Atualizar para a versão 150 Atualizar para a versão 115.35 Atualizar para a versão 140.10 Atualizar para a versão 150 Atualizar para a versão 140.10

**Nome do Software Vulnerável e Versões Afetadas** gnutls versões anteriores a 3.8.13-1.1 **Descrição** Nenhuma informação detalhada foi fornecida sobre a natureza dos problemas de segurança corrigidos neste pacote. **Recomendações** Atualize para a versão 3.8.13-1.1.

Name of the Vulnerable Software and Affected Versions Mbed TLS versões 2.19.0 através de 3.6.5, versão Mbed TLS 4.0.0 Description Uma falha existe no Mbed TLS que, devido à proteção insuficiente de estruturas de contexto ou sessão SSL serializadas, pode permitir que um invasor que possa modificar essas estruturas cause corrupção de memória, potencialmente levando à execução de código arbitrário. Isso é resultado do Uso Incorreto de APIs Privilegiadas. Recommendations Atualize para uma versão superior a 3.6.5. Atualize para uma versão superior a 4.0.0.

**Name of the Vulnerable Software and Affected Versions** Mbed TLS versões 3.5.0 através de 3.6.5 **Description** Um estouro de buffer existe na função `x509 inet pton ipv6()`. Este problema foi resolvido nas versões 3.6.6 e 4.1.0. **Recommendations** Atualize para a versão 3.6.6 ou 4.1.0.

Name of the Vulnerable Software and Affected Versions Mbed TLS versões até 3.6.5 TF-PSA-Crypto versão 1.0.0 Description Um estouro de buffer pode ocorrer durante o processo de exportação da chave pública para chaves FFDH. Recommendations Atualize o Mbed TLS para uma versão posterior a 3.6.5. Atualize o TF-PSA-Crypto para uma versão posterior a 1.0.0.

Name of the Vulnerable Software and Affected Versions Mbed TLS versões até 3.6.5 e 4.0.0 Description Uma falha existe na funcionalidade de análise de nomes distintos, levando a uma dereferência de ponteiro nulo. Isso pode permitir que um invasor grave no endereço 0. Recommendations Atualize para uma versão posterior a 3.6.5. Atualize para uma versão posterior a 4.0.0.

**Name of the Vulnerable Software and Affected Versions** wolfSSL versions 5.8.4 and earlier **Description** An out-of-bounds heap read issue exists in the `wc PKCS7 DecodeEnvelopedData` function when processing crafted CMS EnvelopedData messages containing zero-length encrypted content. This issue could lead to a 1-byte heap read outside of allocated memory boundaries. Note that PKCS7 support is disabled by default. **Recommendations** Update wolfSSL to a version later than 5.8.4.

**Name of the Vulnerable Software and Affected Versions** wolfSSL wolfcrypt (affected versions not specified) **Description** A heap-based buffer overflow exists in the KCAPI ECC code path within the `wc ecc import x963 ex()` function. This allows a remote attacker to write data beyond the allocated buffer of the `pubkey raw` variable via a crafted, oversized EC public key point. The issue occurs because the WOLFSSL KCAPI ECC code path uses `XMEMCPY` without validating the input length, unlike the ATECC code path. This can be triggered during TLS key exchange when a malicious peer sends a crafted ECPoint in ServerKeyExchange. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** wolfSSL (affected versions not specified) **Description** A heap-buffer-overflow issue exists in the `wolfSSL d2i SSL SESSION()` function. When deserializing session data with SESSION CERTS enabled, the lengths of certificate and session ID are read from untrusted input without validation, potentially leading to a heap memory overflow. A crafted session loaded from an external source is required to trigger this issue. Internal sessions are not affected. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** wolfSSL version 5.8.4 **Description** A flaw exists in wolfSSL 5.8.4’s Encrypted Client Hello (ECH) support. A specially crafted ECH configuration from a malicious TLS server can trigger a stack buffer overflow on the client side. This could potentially lead to remote code execution or a client program crash. ECH is disabled by default and requires explicit enabling. The vulnerable function is `wc HpkeLabeledExtract`. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.