Junius-Sec

**Nome do Software Vulnerável e Versões Afetadas** SQLite versão 3.53.1 SQLite trunk builds anteriores ao check-in e807d4e3798efd53 **Description** Uma desreferenciação de ponteiro NULL na Extensão de Sessão do SQLite permite que um invasor cause a negação de serviço ao fornecer um blob de changeset malformado. Isso ocorre quando a função `sqlite3changeset apply v3()` aplica um changeset corrompido e chama a `sqlite3 value type()` usando um ponteiro `sqlite3 value` NULL. **Recommendations** Atualize a versão 3.53.1 do SQLite para uma versão que contenha a correção. Atualize os SQLite trunk builds para o check-in e807d4e3798efd53 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeType versões anteriores ao commit 5a280ecde6f324de0d226261036e736e0cb49a71 **Description** Ocorre uma leitura fora dos limites (out-of-bounds read) na implementação da função `TT Get Var Design()`, que é utilizada por `FT Get Var Design Coordinates()`. Este problema está localizado no arquivo `src/truetype/ttgxvar.c`. Uma leitura fora dos limites é uma condição em que um programa lê dados além do final do buffer pretendido, podendo levar à exposição de informações ou falhas no sistema. **Recommendations** Atualize o FreeType para a versão que contenha o commit 5a280ecde6f324de0d226261036e736e0cb49a71.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores ao commit b35c61f104b85fbb16520ac2838d5d2ef70845b5 **Description** Ocorre um desreferenciamento de ponteiro NULL na função `smooth parse stream index()` dentro do arquivo `src/media tools/mpd.c`. Este problema permite que atacantes causem a negação de serviço. Um desreferenciamento de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é NULL, resultando tipicamente em um travamento. **Recommendations** Atualize o GPAC para a versão que contenha o commit b35c61f104b85fbb16520ac2838d5d2ef70845b5.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versões anteriores ao commit v391dc7f4d234988ea0bc3cc294eb725eddf8f702 **Descrição** Um estouro de buffer permite que um invasor cause a negação de serviço. Este problema ocorre no arquivo `src/scenegraph/svg attributes.c`, especificamente envolvendo as funções `svg parse strings()` e `gf svg parse attribute()`. **Recomendações** Atualize para a versão que contém o commit v391dc7f4d234988ea0bc3cc294eb725eddf8f702. Como medida paliativa temporária, restrinja o uso das funções `svg parse strings()` e `gf svg parse attribute()`.