Mattia Ricciardi

**Nome do Software Vulnerável e Versões Afetadas** dnsmasq versões 2.73 through 2.92 **Description** Um estouro de buffer de heap (heap buffer overflow) existe no cache de DNS ao processar respostas de DNS. A função `extract name()` pode ser abusada porque o software expande certos caracteres em sequências de escape mais longas sem garantir que o buffer do cache tenha tamanho suficiente para conter o resultado expandido. Especificamente, um `strcpy()` inseguro na função `really insert()` dentro de `src/cache.c` copia strings de nome controladas pelo invasor sem validação de limites, estourando um buffer de cache bigname de 1.025 bytes. Um invasor pode explorar isso utilizando um servidor DNS upstream malicioso e cadeias de CNAME manipuladas para corromper a memória, potencialmente levando à execução remota de código, envenenamento do cache de DNS para redirecionar consultas para endereços IP controlados pelo invasor ou a uma negação de serviço (DoS). **Recommendations** Atualize o dnsmasq para a versão 2.92rel2 ou 2.93.

**Nome do software vulnerável e versões afetadas** Versões do VTiger CRM <= 8.1.0 **Descrição** O problema decorre da sanitização inadequada das entradas do usuário antes de serem utilizadas em uma instrução SQL, levando a uma injeção de SQL na operação `CompanyDetails` do módulo `MailManager`. **Recomendações** Para versões do VTiger CRM <= 8.1.0, atualize para uma versão superior à 8.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo `MailManager` para minimizar o risco de exploração. Evite usar a operação `CompanyDetails` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do VTiger CRM <= 8.1.0 **Descrição** O problema diz respeito a uma verificação incorreta de privilégios de usuário, permitindo que um usuário com privilégios limitados interaja diretamente com o módulo administrativo “Migração”. Isso permite que o usuário desative módulos arbitrários. **Recomendações** Para as versões do VTiger CRM <= 8.1.0, atualize para uma versão que inclua as verificações de privilégios necessárias para impedir que usuários com privilégios limitados acessem o módulo administrativo “Migração”. Como solução temporária, considere restringir o acesso ao módulo “Migração” para minimizar o risco de exploração.