Quart27219

**Nome do Software Vulnerável e Versões Afetadas** ardupilot versões anteriores a Plane-4.6.4 **Descrição** Um problema de leitura fora dos limites (out-of-bounds read) existe na função `GCS MAVLINK::handle serial control()` dentro do arquivo `libraries/GCS MAVLink/GCS serial control.cpp`. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, o que pode levar à instabilidade do sistema ou exposição de informações. **Recomendações** Atualize o ardupilot para a versão Plane-4.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** webrick versões anteriores a 1.9.3 **Descrição** O WEBrick reprocessa o Content-Length do trailer no estado de requisição canônico, o que permite o contrabando de requisições (request smuggling). O contrabando de requisições é uma técnica que interfere na maneira como um site processa sequências de requisições HTTP, potencialmente permitindo que um invasor ignore controles de segurança ou envenene caches. **Recomendações** Atualize o webrick para a versão 1.9.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Notepad3 versões anteriores a 6.25.822.2 **Description** Um problema de sequestro da ordem de pesquisa de DLL (DLL search-order hijacking) existe no caminho do código do diálogo Sobre em `src/Notepad3.c`. O aplicativo usa a função `LoadLibrary()` para carregar a `MSFTEDIT.DLL` usando um nome simples. Isso permite que um invasor local coloque uma versão maliciosa da DLL no diretório do aplicativo ou em outros locais de pesquisa, resultando na execução de código arbitrário no contexto do usuário quando o diálogo Sobre é aberto. **Recommendations** Atualize o Notepad3 para uma versão posterior à 6.25.822.1.

**Nome do Software Vulnerável e Versões Afetadas** File Browser versões anteriores a 2.63.7 **Description** Um usuário autenticado pode criar um compartilhamento público para um caminho arbitrário que ainda não existe. O sistema armazena o registro de compartilhamento sem verificar a existência do arquivo. Consequentemente, se um arquivo for criado posteriormente nesse caminho específico, o compartilhamento público estabelecido anteriormente torna-se ativo, expondo o novo arquivo a acessos não autorizados. Isso ocorre porque o compartilhamento está vinculado a uma string de caminho, e não a um objeto específico existente no momento da criação. Detalhes técnicos incluem: - Endpoints de API: `POST /api/share/<path>` é usado para criar o compartilhamento, e `GET /api/public/dl/<hash>` ou `GET /api/public/share/<hash>` são usados para acessar o arquivo. - Função Vulnerável: `sharePostHandler()` falha ao realizar uma verificação de existência antes de salvar o link de compartilhamento. **Recommendations** Atualize o File Browser para a versão 2.63.7.

**Nome do Software Vulnerável e Versões Afetadas** transmission versões anteriores a 4.1.2 **Description** Uma fraqueza de clickjacking existe nos caminhos de resposta do WebUI voltado para o navegador e do RPC. Clickjacking é uma técnica onde um invasor usa camadas transparentes ou opacas para enganar um usuário, fazendo-o clicar em um botão ou link em outra página quando a intenção era clicar na página de nível superior. **Recommendations** Atualize para a versão 4.1.2 ou posterior.