Kery Qi

**Nome do Software Vulnerável e Versões Afetadas** GPAC versão 26.02.0 **Description** Uma falha no componente Media File Handler permite a desreferenciação de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler um endereço de memória nulo, geralmente resultando em um travamento. Este problema está localizado na função `nhmldump send frame()` no arquivo `src/filters/write nhml.c`. A exploração requer acesso local. **Recommendations** Aplicar o patch bd1d94e70e3bef364c07c5a1d94eca5c9f56e160 na versão 26.02.0.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Descrição** Um estouro de buffer baseado em pilha ocorre no componente Memory64ListStream Parser, dentro do arquivo `libr/bin/format/mdmp/mdmp.c`. Este problema pode ser desencadeado por meio de manipulação local. **Recomendações** Instale o patch 175d4addb68981331c85b10681c2161c38fb5762 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Description** Ocorre um estouro de inteiro (integer overflow) na função `r str word get0set()` dentro do arquivo libr/util/str.c. Este problema permite que um invasor local desencadeie o estouro por meio de manipulação específica. **Recommendations** Aplique o patch 11ac224c0eb8d57830fccc99e1c1cd8e5d958813 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Descrição** Um problema de use after free existe na função `r core bin load()` dentro do arquivo libr/core/cfile.c. Esta falha permite que um invasor local desencadeie a condição por meio de manipulação específica. Use after free é uma falha de corrupção de memória onde um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário. **Recomendações** Aplique o patch 635ab1eeb30340c26076722a90cb91fb2272130b para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Description** Um estouro de inteiro (integer overflow) ocorre na função `cmd print()` dentro da biblioteca `libr/core/cmd print.inc` do componente pb Print Command Handler. Este problema requer acesso local para ser explorado. **Recommendations** Aplique o patch 2b6265476c75567006b0fcbb749f4ae7b189c5df para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Description** Um estouro de buffer baseado em heap ocorre no componente RBinJava Line Number Table Parser, especificamente na função `r bin java inner classes attr calc size()` localizada no arquivo shlr/java/class.c. Este problema pode ser desencadeado por meio de manipulação local. **Recommendations** Aplique o patch cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Descrição** Ocorre um estouro de inteiro (integer overflow) na função `core anal bytes()` dentro do arquivo libr/core/cmd anal.inc. Este problema requer acesso local para ser explorado. **Recomendações** Instale a correção disponível para versões anteriores a 6.1.7.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Description** Ocorre um estouro de inteiro (integer overflow) no componente hexpairs Parser, dentro da função `cmd anal opcode()` localizada no arquivo libr/core/cmd anal.inc.c. Este problema requer acesso local para ser explorado. **Recommendations** Aplique o patch 84e773986e7e5bb30453a9384f498ec0ccc9d0a9 nas versões anteriores a 6.1.7.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Descrição** Um problema de use after free existe no componente regprofile Handler, especificamente na função `r core seek arch bits()` do arquivo `libr/core/disasm.c`. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Esta falha requer acesso local para ser explorada. **Recomendações** Aplique o patch 8b25c773785d85cb0103410a0905089d286921c2 para resolver o problema. Como medida de mitigação temporária, restrinja o acesso local ao sistema para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** radareorg radare2 versões anteriores a 6.1.7 **Descrição** Ocorre um estouro de inteiro (integer overflow) nas funções `r str ndup()` e `r str append()` dentro do arquivo libr/util/str.c. Este problema requer acesso local para ser explorado. **Recomendações** Aplique a correção identificada como a20a56917ae85d732e683f8d9078bdcfee92446c para versões anteriores a 6.1.7.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GPAC até a 2.4.0 **Descrição** Existe uma vulnerabilidade de segurança no GPAC relacionada à função de Importação de Legendas SRT. A função `gf text import srt bifs` no arquivo `src/scene manager/text to bifs.c` está suscetível a uma condição de escrita fora dos limites. Esta manipulação requer acesso local. O exploit foi divulgado publicamente. **Recomendações** Aplique o patch 10c73b82cf0e367383d091db38566a0e4fe71772.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GPAC anteriores a 2.4.0 **Descrição** Existe uma falha no GPAC devido a uma dereferência de ponteiro nulo na função `dump isom rtp` no arquivo `applications/mp4box/filedump.c`. O problema pode ser disparado localmente. O exploit para este problema está publicamente disponível. **Recomendações** Aplique o patch f96bd57c3ccdcde4335a0be28cd3e8fe296993de.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GPAC até a 2.4.0 **Descrição** Existe uma falha de segurança no GPAC devido a uma desreferência de ponteiro nulo na função `DumpMovieInfo` localizada no arquivo `applications/mp4box/filedump.c`. Esta manipulação pode ser iniciada localmente. O exploit para este problema foi divulgado publicamente e pode ser utilizado em ataques. **Recomendações** Aplique o patch d45c264c20addf0c1cc05124ede33f8ffa800e68 para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GPAC até a 2.4.0 **Descrição** Existe uma falha no GPAC em que a manipulação do argumento `Name` dentro da função `gf media export webvtt metadata`, localizada no arquivo `src/media tools/media export.c`, pode levar a uma desreferência de ponteiro nulo. A exploração deste problema requer acesso local. O exploit está disponível publicamente. **Recomendações** Aplique o patch com o identificador af951b892dfbaaa38336ba2eba6d6a42c25810fd.

**Nome do Software Vulnerável e Versões Afetadas** uclouvain openjpeg versões anteriores a 2.5.5 **Descrição** Ocorre um estouro de número inteiro (integer overflow) na função `opj pi initialise encode()` dentro da biblioteca `src/lib/openjp2/pi.c`. Este problema requer acesso local para ser explorado. **Recomendações** Instale a correção identificada como 839936aa33eb8899bbbd80fda02796bb65068951 para versões anteriores a 2.5.5.