Niko Tyni

**Nome do Software Vulnerável e Versões Afetadas** HTML::Gumbo versões anteriores a 0.19 **Descrição** Ocorre uma confusão de tipos quando a função `walk tree()` em `lib/HTML/Gumbo.xs` não processa corretamente o elemento `<template>`. Este elemento é tratado incorretamente como um nó de texto, fazendo com que a função `strlen()` realize uma leitura excessiva (over-read) do bloco de heap. Quando a função `parse()` é chamada com a variável `format` definida como `string` ou `tree` em entradas que contenham um elemento `<template>`, conteúdos limitados do heap são expostos no resultado retornado. Chamadas utilizando `format` definido como `callback` não são afetadas, pois resultam em um erro (croak) devido ao tipo de nó não tratado. **Recomendações** Atualize o HTML::Gumbo para a versão 0.19 ou posterior.

**Name of the Vulnerable Software and Affected Versions** libcapsinetwork and monopd versions prior to 0.9.8 **Description** The issue is caused by an off-by-one error in the readBuf function in listener.cpp, which allows remote attackers to cause a denial of service (crash) via a long line. **Recommendations** For versions prior to 0.9.8, update to version 0.9.8 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: typespeed versions 0.4.4 and earlier Description: A buffer overflow issue exists in the addnewword function, potentially allowing remote attackers to execute arbitrary code. The exact vectors of the attack are not specified. Recommendations: For typespeed versions 0.4.4 and earlier, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** libmail-audit-perl version 2.1-5 **Description** The Mail::Audit module in libmail-audit-perl has an issue when logging is enabled without a default log file specified. It uses predictable log filenames, which allows local users to overwrite arbitrary files via a symlink attack on the temporary file. **Recommendations** For libmail-audit-perl version 2.1-5, consider specifying a default log file when logging is enabled to prevent the use of predictable log filenames. As a temporary workaround, restrict access to the logging functionality to minimize the risk of exploitation.