Jiazhou

**Nome do Software Vulnerável e Versões Afetadas** ANTLR4 versões anteriores a 4.13.3 **Description** Um problema existe no componente Grammar Action Block Handler dentro do arquivo `tool/src/org/antlr/v4/codegen/model/OutputFile.java`. Um invasor remoto pode realizar uma manipulação que leva à injeção de código, permitindo a execução de código arbitrário no sistema alvo. **Recommendations** Atualize para uma versão posterior a 4.13.2.

**Nome do Software Vulnerável e Versões Afetadas** ANTLR4 versões anteriores a 4.13.3 **Description** Uma injeção de comando é possível no componente `gofmt` através da função `GoTarget()` localizada no arquivo `tool/src/org/antlr/v4/codegen/target/GoTarget.java`. Este problema permite que um invasor execute comandos arbitrários, embora o ataque seja limitado a ambientes locais. **Recommendations** Atualize para uma versão posterior a 4.13.2. Como medida de mitigação temporária, restrinja o acesso à função `GoTarget()` dentro do componente `gofmt`.

**Nome do Software Vulnerável e Versões Afetadas** ANTLR4 versões anteriores a 4.13.3 **Descrição** Uma falha de tempo de verificação e tempo de uso (TOCTOU) existe no componente Maven Plugin. Este problema ocorre na função `ObjectInputStream.readObject()` localizada no arquivo `antlr4-maven-plugin/src/main/java/org/antlr/mojo/antlr4/GrammarDependencies.java`. TOCTOU é uma condição de corrida onde um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. A exploração requer execução local e é caracterizada por alta complexidade e dificuldade de exploração. **Recomendações** Atualize para uma versão posterior a 4.13.2. Como mitigação temporária, restrinja o acesso local ao componente Maven Plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ANTLR4 versões anteriores a 4.13.3 **Description** Um problema existe no TokenVocab Grammar Option Handler onde a função `getImportedVocabFile()` no arquivo `tool/src/org/antlr/v4/parse/TokenVocabParser.java` é suscetível a path traversal (travessia de diretório). Isso permite que um invasor remoto manipule caminhos de arquivos para acessar locais não autorizados. **Recommendations** Atualize para uma versão posterior a 4.13.2. Como mitigação temporária, restrinja o uso da função `getImportedVocabFile()`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SeriaWei ZKEACMS anteriores à 4.3 **Descrição** Uma falha de segurança foi descoberta na função CheckPage/Suggestions dentro do componente SEOSuggestions do SeriaWei ZKEACMS. A manipulação desta função, localizada na biblioteca cms-v4.3wwwrootPluginsZKEACMS.SEOSuggestionsZKEACMS.SEOSuggestions.dll, pode levar à falsificação de solicitação do lado do servidor (SSRF). Este problema é explorável remotamente. O exploit está disponível publicamente. **Recomendações** Atualize o SeriaWei ZKEACMS para a versão 4.3 ou posterior. Como solução temporária, considere restringir o acesso à função `CheckPage/Suggestions` até que uma correção esteja disponível.