Juntheworld

**Nome do Software Vulnerável e Versões Afetadas** NASA Trick versão 19.6.0 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente TCP Socket Handler. Este problema ocorre na função `JSONVariableServerThread::parse request()` localizada no arquivo `trick source/sim services/JSONVariableServer/JSONVariableServerThread.cpp`. Um invasor remoto pode explorar essa falha para causar um estouro de buffer, que ocorre quando um programa grava mais dados em um buffer na pilha do que ele pode suportar. **Recommendations** Como medida de mitigação temporária, restrinja o acesso à função `JSONVariableServerThread::parse request()`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NASA cFS versões anteriores a 7.0.2 **Descrição** Um estouro de buffer existe no Módulo SBN TCP dentro da função `OS read()` localizada no arquivo `modules/protocol/tcp/fsw/src/sbn tcp if.c`. Este problema ocorre quando o argumento `MsgSz` é manipulado, permitindo que um invasor na rede local desencadeie o estouro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NASA cFS versões anteriores a 7.0.2 **Description** Uma falha de segurança existe no componente cFE Software Bus, especificamente na função `CFE SB GetUserDataLength()` localizada no arquivo `src/cFS/cfe/modules/sb/fsw/src/cfe sb util.c`. Um invasor remoto pode causar um underflow de inteiro ao manipular o argumento `TotalMsgSize`/`HdrSize`. O underflow de inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo que a variável pode suportar, frequentemente fazendo com que ela retorne a um número positivo muito grande. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `CFE SB GetUserDataLength()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.