Liang Zhu

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Description** O aplicativo trava ao abrir um PDF contendo um espaço de cores anormal. Isso ocorre porque os atributos referenciam uma função válida, porém semanticamente malformada, cujo resultado não é validado. Quando o resultado é lido, ele gera um ponteiro ilegal que acessa uma região fora dos limites, resultando em uma leitura fora de limites (OOB Read), que é uma condição onde o software lê dados além do final do buffer pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Durante a etapa de análise do PRC, a falta de verificação de limite para o índice da entidade PRC permite uma leitura fora dos limites do array de entidades, fazendo com que o aplicativo trave. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Um problema ocorre quando o aplicativo abre um arquivo PDF contendo um objeto Unity 3D anormal. Durante o processo de análise, o aplicativo resolve incorretamente uma parte do objeto como um ponteiro e o utiliza como um endereço válido, levando a uma confusão de tipo ou desreferenciação de ponteiro inválido que causa a falha do aplicativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PAN-OS versões 12.1 PAN-OS versões 11.2 PAN-OS versões 11.1 PAN-OS versões 10.2 Prisma Access (versões afetadas não especificadas) **Description** Múltiplas vulnerabilidades de estouro de buffer existem no componente User-ID Terminal Server Agent (TSA). Um invasor não autenticado com acesso à rede pode enviar tráfego de rede especialmente manipulado para causar uma condição de negação de serviço (DoS) ou potencialmente executar código arbitrário. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes. **Recommendations** Restrinja a conectividade do User-ID Terminal Server Agent apenas a endereços IP internos confiáveis para minimizar o risco de segurança. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.