Izumi-Hyun

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões 3.1.0 through 3.2.10 OpenEXR versões 3.3.0 through 3.3.12 OpenEXR versões 3.4.0 through 3.4.13 **Description** Ocorre um estouro de inteiro durante uma multiplicação `int32 t` na função `unpack sample table()` do OpenEXRCore ao decodificar um arquivo EXR deep tiled especialmente criado. Esse estouro acontece no caminho de decodificação padrão `exr decoding run`, resultando em um ponteiro inválido que causa a leitura de um endereço de memória não mapeado e o consequente travamento do aplicativo. **Recommendations** Atualizar as versões 3.1.0 through 3.2.10 para a versão 3.2.11. Atualizar as versões 3.3.0 through 3.3.12 para a versão 3.3.13. Atualizar as versões 3.4.0 through 3.4.13 para a versão 3.4.14.

**Nome do Software Vulnerável e Versões Afetadas** Grav API Plugin versões anteriores a 1.0.10 **Description** Usuários autenticados com o privilégio `api.config.write` podem modificar escopos de configuração do plugin críticos para a segurança. Isso permite que atacantes desativem a limitação de taxa (rate limiting) em todo o site, facilitando ataques de força bruta de credenciais, e reconfigurem as políticas de Compartilhamento de Recursos de Origem Cruzada (CORS) para incluir origens controladas pelo atacante com credenciais habilitadas. **Recommendations** Atualize o Grav API Plugin para a versão 1.0.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API Plugin versões anteriores a 1.0.10 **Description** Existe um problema onde o software falha ao validar adequadamente o campo `slug` no endpoint 'POST /pages/{route}/move'. A função `PagesController::move()` remove apenas pontos iniciais, não neutralizando segmentos '/' ou '..'. Isso permite que um chamador de API autenticado com a permissão `api.pages.write` utilize sequências de path traversal para mover um diretório de página inteiro, incluindo conteúdo e mídia, para um local gravável arbitrário fora do diretório `user/pages/`, podendo inclusive extrapolar a instalação do Grav. **Recommendations** Atualize o Grav API Plugin para a versão 1.0.10 ou posterior. Evite usar o parâmetro `slug` no endpoint 'POST /pages/{route}/move' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Grav API Plugin versões anteriores a 1.0.10 **Description** A validação insuficiente do campo `groups` na função `InvitationsController::create()` permite que usuários autenticados com permissões `api.users.write` atribuam contas convidadas a grupos que concedem permissões `api.super`. Isso permite que um invasor crie registros de convite com associação a grupos elevados, concedendo à nova conta acesso total de super-administrador à API, independentemente do nível de permissão do convidador. **Recommendations** Atualize o Grav API Plugin para a versão 1.0.10 ou posterior.