Mccaulay Hudson

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS (versões afetadas não especificadas) **Descrição** Um overflow de heap no processo `iked` permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. Um overflow de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código. **Recomendações** Atualize o firewall para a versão corrigida mais recente.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS (versões afetadas não especificadas) **Description** Um problema de confusão de tipos no processo iked permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente do pretendido originalmente, levando à corrupção de memória ou comportamento inesperado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS (versões afetadas não especificadas) **Descrição** Um underflow de número inteiro no processo `iked` permite que um invasor remoto não autenticado cause uma condição de Negação de Serviço (DoS) no processamento de VPN ao enviar tráfego de rede especialmente manipulado. Um underflow de número inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo que a variável pode conter, frequentemente fazendo com que o sistema retorne a um número positivo muito grande. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zyxel VMG4005-B50B versões anteriores a 5.13(ABRL.5.4)C0 **Description** Um estouro de buffer no comando UPnP `AddPortMapping()` permite que um invasor adjacente cause uma condição temporária de negação de serviço (DoS), que é um estado onde um sistema se torna indisponível para seus usuários pretendidos, afetando especificamente a função UPnP do dispositivo. **Recommendations** Atualize para uma versão posterior a 5.13(ABRL.5.4)C0. Como medida paliativa temporária, restrinja o acesso ao comando `AddPortMapping()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Zyxel VMG4005-B50B versões anteriores a 5.13(ABRL.5.4)C0 **Description** Ocorre um estouro de buffer (buffer overflow) no comando UPnP `DeletePortMapping()`. Isso permite que um invasor adjacente cause uma condição temporária de negação de serviço (DoS), que é um estado onde um sistema ou rede torna-se indisponível para seus usuários pretendidos, afetando especificamente a função UPnP do dispositivo. **Recommendations** Atualize para uma versão posterior a 5.13(ABRL.5.4)C0. Como medida paliativa temporária, considere restringir o acesso ao comando `DeletePortMapping()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Firmware da Unidade de Controle de Telemática (TCU) da Tesla versões anteriores à 2025.14 **Descrição** O firmware da Unidade de Controle de Telemática (TCU) da Tesla está suscetível a um bypass de autenticação. A TCU executa o Android Debug Bridge (adbd) com privilégios de root. Apesar de uma verificação de segurança destinada a desabilitar o acesso ao shell via adb, as funcionalidades adb push/pull e adb forward permanecem acessíveis. Um atacante com acesso físico pode explorar isso gravando um arquivo arbitrário em um local com permissão de escrita e, subsequentemente, sobrescrevendo as entradas `uevent helper` ou `/proc/sys/kernel/hotplug` do kernel através do ADB. Isso permite a execução de scripts com privilégios de root. **Recomendações** Atualize o firmware da Unidade de Controle de Telemática (TCU) da Tesla para a versão 2025.14 ou posterior.

**Nome do software vulnerável e versões afetadas** Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode explorar essa vulnerabilidade para alterar a configuração do dispositivo, devido a um arquivo ficar gravável por um breve período após a inicialização do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Phoenix Contact CHARX SEC-3000, versões até 1.6.2 **Descrição** Um invasor remoto não autenticado pode usar o recurso de atualização de firmware na interface LAN do dispositivo para redefinir a senha do usuário predefinido com privilégios reduzidos `user-app` para a senha padrão. O problema está relacionado à inicialização insegura de recursos padrão. **Recomendações** Para as versões do Phoenix Contact CHARX SEC-3000 até 1.6.2, atualize o firmware para uma versão que contenha uma correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de atualização de firmware na interface LAN para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do JSZip anteriores à 3.8.0 **Descrição** O problema está relacionado à função `loadAsync` no JSZip, que permite a traversal de diretórios por meio de um arquivo ZIP malicioso. Isso pode ser explorado por um invasor remoto para gravar arquivos arbitrários e executar comandos arbitrários usando um arquivo ZIP malicioso especialmente criado. **Recomendações** Para versões anteriores à 3.8.0, atualize para a versão 3.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `loadAsync` até que um patch esteja disponível. Evite usar a função `loadAsync` com arquivos ZIP não confiáveis até que o problema seja resolvido.