Justin Timperio

**Nome do Software Vulnerável e Versões Afetadas** Versões do OCaml anteriores a 4.14.3 e versões 5.x anteriores a 5.4.1 **Descrição** Existe uma falha no processo de desserialização do Marshal do OCaml (dentro de runtime/intern.c) que pode permitir a execução remota de código. Este problema decorre da ausência de uma verificação de limites na função `readblock()`, o que permite operações `memcpy()` sem limites utilizando comprimentos controlados por um atacante a partir de dados Marshal manipulados. As funções `Marshal.from channel`, `Marshal.from bytes`, `Marshal.from string`, `Stdlib.input value` e `Pervasives.input value` são afetadas ao processar dados de fontes não confiáveis. A vulnerabilidade pode ser acionada por dados Marshal corrompidos ou maliciosos que causam comportamento indefinido no sistema de execução quando desserializados. **Recomendações** Atualize para a versão 4.14.3 ou posterior do OCaml. Atualize para a versão 5.4.1 ou posterior do OCaml.

**Nome do software vulnerável e versões afetadas** Versões do pacote sflow decode anteriores à 3.4.4 **Descrição** O problema está relacionado à sanitização insuficiente de pacotes no pacote sflow decode, o que pode levar a um ataque de negação de serviço. Os invasores podem criar pacotes malformados, fazendo com que o processo consuma grandes quantidades de memória e resultando em uma negação de serviço. **Recomendações** Para versões anteriores à 3.4.4, atualize para a versão 3.4.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso público ao coletor goflow para minimizar o risco de exploração.