Jerrygw

**Nome do Software Vulnerável e Versões Afetadas** Nothings stb versões anteriores a 2c980bb59875b0d32144a71867fbdebb2f77cd20 **Description** Um estouro de inteiro ocorre na função `hexwave init()` dentro da biblioteca `stb hexwave.h` quando o argumento `width`/`oversample` é manipulado. Esta falha permite a exploração remota. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `hexwave init()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nothings stb versões anteriores a 1.17 **Description** Uma falha no componente de Codificação de Imagem da biblioteca `stb image write.h` permite um ataque remoto. O problema reside nas funções `stbi write png to mem()`, `stbi write jpg core()` e `stbi write tga core()`, onde uma manipulação pode levar a um overflow de inteiro, condição em que uma operação aritmética resulta em um valor que excede a capacidade de armazenamento do tipo inteiro. **Recommendations** Atualize o Nothings stb para a versão 1.17 ou posterior. Como medida paliativa temporária, restrinja o uso das funções `stbi write png to mem()`, `stbi write jpg core()` e `stbi write tga core()`.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versão 26.07.0 **Description** Um estouro de buffer baseado em heap existe no componente WebSocket Handler, dentro da função `rmt client handle ws frame()` do arquivo `src/utils/rmt ws.c`. Este problema pode ser acionado remotamente através da manipulação do argumento `payload size`. **Recommendations** Atualizar para a versão abi-16.26.