Kushalkhemka

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões 3.0.0 até 3.31.0 **Descrição** Uma atribuição incorreta de permissões permite que usuários locais leiam chaves privadas criadas pela função `crypto write pem()` que não possuem permissões exclusivas do proprietário. Em hosts Unix multiusuário, invasores podem enumerar o diretório temporário compartilhado durante o logon de smartcard via software para acessar uma cópia da chave privada PKINIT legível por qualquer usuário. **Recomendações** Atualize o FreeRDP para a versão 3.32.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões 2.0.0 até 3.31.0 **Descrição** Existe um problema de permissão insegura no componente `winpr-makecert`. O software cria chaves privadas não criptografadas sem restringir os modos de arquivo apenas ao proprietário. Em hosts Unix multiusuário, usuários locais podem ler esses arquivos de chave legíveis por todos ou acessar arquivos PFX protegidos por uma senha padrão codificada para roubar chaves privadas. **Recomendações** Atualize o FreeRDP para a versão 3.32.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 6.9.13-57 ImageMagick versões anteriores a 7.1.2-32 **Description** Um estouro de pilha (stack overflow) ocorre no decodificador MSL devido a uma verificação de profundidade incorreta que não limita a recursão. Um invasor pode fornecer imagens MSL manipuladas que esgotam a pilha durante o processo de leitura, resultando no travamento do processo e em uma negação de serviço. **Recommendations** Atualize para a versão 6.9.13-57 ou posterior. Atualize para a versão 7.1.2-32 ou posterior.