Ilya Rozentsvaig

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um invasor pode enviar uma requisição web que causa alocação ilimitada de memória no servidor web interno, levando a uma negação de serviço. O servidor web interno é desativado por padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, mantenha o servidor web interno desativado.

**Nome do Software Vulnerável e Versões Afetadas** DNSdist (versões afetadas não especificadas) **Description** Um atacante pode desencadear uma escrita fora de limites ao enviar respostas DNS manipuladas para uma instância do DNSdist utilizando código Lua personalizado. O problema ocorre ao utilizar os métodos `DNSQuestion:changeName` ou `DNSResponse:changeName`. Em alguns casos, o pacote reescrito pode tornar-se maior que a resposta inicial ou exceder 65535 bytes, o que pode levar a uma falha no sistema e consequente negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.