Pawlos

**Name of the Vulnerable Software and Affected Versions** OpenMcdf (versões afetadas não especificadas) **Description** O OpenMcdf não detecta ciclos na árvore red-black de entradas de diretório de um documento Compound File Binary (CFB). Um arquivo CFB manipulado contendo um ciclo na cadeia `LeftSiblingID` ou `RightSiblingID` faz com que o software entre em um loop infinito, resultando em negação de serviço. Isso ocorre porque o `DirectoryTreeEnumerator` e o `DirectoryTree.TryGetDirectoryEntry` percorrem a árvore sem rastrear os IDs dos nós visitados. Dois caminhos de código específicos são afetados: 1. A função `Storage.EnumerateEntries()`, onde `DirectoryTreeEnumerator.MoveNext()` nunca retorna falso, fazendo com que o loop do chamador nunca termine e o heap cresça indefinidamente. 2. A função `Storage.OpenStream()`, onde `DirectoryTree.TryGetDirectoryEntry` entra em loop infinito dentro de `DirectoryEntries.TryGetSibling` durante a busca pelo nome. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Scriban versões anteriores a 7.0.0 **Descrição** Existe um problema no processamento de inicializadores de matrizes aninhadas onde estruturas profundamente aninhadas causam recursão através do caminho (ParseArrayInitializer → ParseExpression → ParseArrayInitializer). Este caminho específico não é monitorado pelo contador `ExpressionDepthLimit`. Um invasor que forneça entradas não confiáveis para a função `Template.Parse` pode disparar uma `StackOverflowException` impossível de capturar, resultando na terminação imediata do processo. **Recomendações** Atualize o Scriban para a versão 7.0.0 ou posterior.