Mobasi-Team

Name of the Vulnerable Software and Affected Versions Unfurl versões até 2025.08 Description Unfurl até 2025.08 apresenta uma falha de validação de entrada inadequada na análise de configuração que habilita o modo de depuração do Flask por padrão. O valor da configuração de depuração é lido como uma string e passado diretamente para `app.run()`, fazendo com que qualquer string não vazia seja avaliada como verdadeira, permitindo que invasores acessem o depurador Werkzeug e potencialmente divulguem informações confidenciais ou alcancem a execução remota de código. Recommendations Atualize para uma versão posterior a 2025.08.

Name of the Vulnerable Software and Affected Versions Unfurl versões anteriores a 2026.04 Description Unfurl contém uma falha no componente `parse compressed.py` devido à descompressão zlib não limitada. Atacantes remotos podem aproveitar isso para causar uma negação de serviço. Especificamente, os atacantes podem enviar cargas úteis grandes e compactadas por meio de parâmetros de URL para o endpoint da API `/json/visjs`. Essas cargas úteis se expandem para gigabytes, consumindo a memória do servidor e levando a falhas no serviço. Recommendations Atualize para a versão 2026.04 ou posterior.

O tcpflow é um demultiplexador de pacotes TCP/IP. O software analisa os elementos de quadros de gerenciamento 802.11 e realiza uma verificação de tamanho em um campo incorreto ao lidar com o elemento TIM (Anúncio de Temporização). Um quadro especialmente elaborado com um grande comprimento do TIM pode causar uma escrita de 1 byte fora dos limites após `tim.bitmap[251]`. O estouro é pequeno, e um ataque de negação de serviço (DoS) é o impacto provável, embora a execução de código seja possível. A estrutura afetada é alocada na pilha dentro da função `handle beacon()` e manipuladores relacionados.

O `bulk extractor` é uma ferramenta de exploração de forense digital. O código unrar incorporado no `bulk extractor`, a partir da versão 1.4, contém um heap-buffer-overflow no caminho de decodificação RAR PPM LZ. Um arquivo RAR especialmente criado dentro de uma imagem de disco pode acionar uma escrita fora dos limites na função `Unpack::CopyString`, resultando em uma falha. Isso poderia potencialmente levar à execução remota de código.