Jan

**Nome do software vulnerável e versões afetadas: Cypress WICED Studio versão 6.2 Descrição: Foi detectada uma falha no Cypress WICED Studio em que um pacote Bluetooth Low Energy (BLE) é copiado para um buffer da pilha (heap). O buffer alocado é quatro bytes menor do que o necessário para acomodar o tamanho máximo do pacote, permitindo que um invasor corrompa um ponteiro na lista encadeada que contém buffers livres. Esse ponteiro pode ser controlado por meio de um estouro com dados do pacote e a soma de verificação CRC do pacote, resultando potencialmente em uma condição de “write-what-where”. Recomendações: Para o Cypress WICED Studio versão 6.2, atualize para o BT SDK 2.4 ou BT SDK 2.45 para resolver o problema. Como solução alternativa temporária, considere restringir a recepção de pacotes BLE para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** GitLab CE/EE versions 8.8 up to 11.3.10 GitLab CE/EE version 11.4 up to 11.4.7 GitLab CE/EE version 11.5 up to 11.5.0 **Description** The issue allows access to the web-UI as a user using a Personal Access Token of any scope, due to an authorization vulnerability. **Recommendations** For GitLab CE/EE versions 8.8 up to 11.3.10, update to version 11.3.11 or later. For GitLab CE/EE version 11.4 up to 11.4.7, update to version 11.4.8 or later. For GitLab CE/EE version 11.5 up to 11.5.0, update to version 11.5.1 or later.

**Name of the Vulnerable Software and Affected Versions** Horde Kronolith Calendar Application H4 versions prior to 3.0.17 Horde Groupware Webmail Edition versions prior to 4.0.8 **Description** The issue allows remote attackers to inject arbitrary web script or HTML. This can be achieved via the tasks view or search view. **Recommendations** For Horde Kronolith Calendar Application H4 versions prior to 3.0.17, update to version 3.0.17 or later. For Horde Groupware Webmail Edition versions prior to 4.0.8, update to version 4.0.8 or later.