Kaixuan Li

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely.

**Nome do Software Vulnerável e Versões Afetadas** Apache NiFi versões 1.15.0 até 2.9.0 **Description** O tratamento de autorização para solicitações de verificação de configuração de componentes permite que clientes com acesso de leitura enviem propriedades de configuração propostas. Essas propriedades propostas substituem a configuração atual, permitindo que usuários com acesso de leitura invoquem métodos de verificação predefinidos com configurações alternativas. Este problema não afeta instalações que não implementam diferentes níveis de autorização para visualizar e modificar configurações de componentes. **Recommendations** Atualizar para a versão 2.10.0.

**Name of the Vulnerable Software and Affected Versions** Apache PDFBox versões 2.0.24 até 2.0.36 Apache PDFBox versões 3.0.0 até 3.0.7 **Description** O exemplo ExtractEmbeddedFiles contém um problema de path traversal (travessia de diretório), que ocorre quando uma aplicação não restringe adequadamente os nomes de caminhos usados para acessar arquivos, permitindo potencialmente o acesso a diretórios fora da pasta pretendida. Uma falha no processamento do separador de caminho permite que um PDF malicioso desencadeie tentativas de gravação em qualquer caminho que comece com o prefixo do diretório autorizado, como gravar em "/home/ABCDEF" quando o usuário possui permissões apenas para "/home/ABC". **Recommendations** Atualizar as versões 2.0.24 até 2.0.36 para a versão 2.0.37. Atualizar as versões 3.0.0 até 3.0.7 para a versão 3.0.8. Aplicar a correção fornecida no GitHub PR 427 para as versões afetadas. Usuários que integraram o exemplo ExtractEmbeddedFiles em código de produção devem aplicar manualmente as alterações atualizadas do repositório do projeto.