Michael Bommarito

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server contém erros de segurança de memória que permitem que o sistema escreva fora dos limites ou ocorra estouro de inteiros durante a análise de cabeçalhos MIME e HTTP. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.6 Wireshark versões 4.4.0 a 4.4.16 **Description** Uma falha no dissector do protocolo Catapult DCT2000 permite a negação de serviço. Um dissector de protocolo é um componente de software que decompõe o tráfego de rede em um formato legível para humanos. **Recommendations** Atualize as versões do Wireshark 4.6.0 a 4.6.6 para uma versão mais recente. Atualize as versões do Wireshark 4.4.0 a 4.4.16 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões anteriores a 140.12.1 Thunderbird versões anteriores a 152.0.1 **Description** Um servidor LDAP malicioso pode causar a falha do cliente LDAP do Thunderbird devido ao esgotamento de memória. Isso ocorre quando o cliente está configurado para consultar o servidor para preenchimento automático do livro de endereços, permitindo que o servidor armazene quantidades arbitrariamente grandes de dados fornecidos pelo invasor no cliente. **Recommendations** Atualize para a versão 140.12.1. Atualize para a versão 152.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões anteriores a 140.12.1 Thunderbird versões anteriores a 152.0.1 **Descrição** Um invasor pode injetar conteúdo estilizado arbitrário, links de phishing e CSS para manipular a interface do chat ao enviar mensagens de chat HTML via Matrix ou XMPP. **Recomendações** Atualize para a versão 140.12.1. Atualize para a versão 152.0.1.