Meng Xu

Em sistemas operacionais Windows, pode ocorrer um estouro de buffer quando o `libpcap` converte uma mensagem de erro do Windows para UTF-8, caso a mensagem contenha caracteres que requerem 4 bytes na representação UTF-8. A função `utf 16le to utf 8 truncated()` pode escrever dados além do tamanho do buffer alocado nesses casos.

Nome do Software Vulnerável e Versões Afetadas: vim versão 9.1.0000 Descrição: Um problema de corrupção de memória existe na versão 9.1.0000 do vim devido à manipulação da função ` memmove avx unaligned erms` dentro do arquivo `memmove-vec-unaligned-erms.S`. O problema é explorável localmente. Um exploit está disponível publicamente. Alguns usuários relatam dificuldade em reproduzir o problema quando a coloração está habilitada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: versões do vim anteriores à 9.1.1616 Descrição: Existe uma falha de segurança no vim devido a um estouro de buffer na função `main` do arquivo `xxd.c` dentro do componente `xxd`. A vulnerabilidade pode ser explorada localmente. Um exploit para este problema foi divulgado publicamente. Recomendações: Atualize para a versão 9.1.1616.

The issue is related to a race condition in the smb strdupin function, located in sys/netsmb/smb subr.c, which can cause an out-of-bounds read. This occurs because the function may result in t2p->t name strings lacking a final '0' character.