Naoki Wakamatsu

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um atacante pode desencadear uma leitura fora de limites ao enviar um pacote de resposta DNS manipulado quando um código Lua personalizado utiliza a função `newDNSPacketOverlay()` para analisar pacotes DNS. Essa leitura fora de limites pode resultar em uma falha do sistema, causando a negação de serviço, ou permitir o acesso a memória não relacionada, levando a uma potencial revelação de informações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DNSdist (affected versions not specified) **Description** An attacker may be able to trigger a use-after-free condition by sending specially crafted DNS queries to DNSdist when using custom Lua code. This occurs through the `DNSQuestion:getEDNSOptions` method. Specifically, `DNSQuestion:getEDNSOptions` might reference a modified version of the DNS packet, leading to a use-after-free and potentially causing a denial of service due to a crash. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas libsoup (versões afetadas não especificadas) Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha no libsoup durante a análise de respostas HTTP multipart devido a um cálculo incorreto do comprimento. Um atacante remoto pode explorar isso enviando uma resposta HTTP multipart especialmente preparada, potencialmente levando à corrupção de memória e execução de código arbitrário. O problema não requer autenticação nem interação do usuário. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.