R33S3N6

**Nome do software vulnerável e versões afetadas** PingCAP TiDB versão 8.1.0 **Descrição** O problema está relacionado a um estouro de buffer no componente `expression.ExplainExpressionList`, que pode ser explorado por invasores para causar uma negação de serviço (DoS) por meio de uma entrada maliciosa. No entanto, a PingCAP argumenta que se trata de um bug de consulta complexo e não de uma vulnerabilidade de DoS, já que a reprodução real desse problema não causou o impacto de segurança de interrupção do serviço para outros usuários. **Recomendações** Para o PingCAP TiDB versão 8.1.0, como solução temporária, considere desativar o componente `expression.ExplainExpressionList` até que um patch esteja disponível. Restrinja o acesso a este componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PingCAP TiDB versão 8.1.0 **Descrição** O problema está relacionado a um estouro de buffer por meio do componente `(*Column).GetDecimal`, que pode ser explorado para causar uma negação de serviço (DoS) ao fornecer uma entrada maliciosa à função ‘RemoveUnnecessaryFirstRow’. Essa função verifica a expressão entre ‘Agg’ e ‘GroupBy’, mas não verifica o tipo de retorno. Vale ressaltar que a PingCAP contesta a gravidade desse problema, considerando-o um bug de consulta complexa, e não uma vulnerabilidade de DoS. **Recomendações** Para o PingCAP TiDB versão 8.1.0, como solução temporária, considere restringir o uso do componente `(*Column).GetDecimal` até que um patch esteja disponível. Além disso, evite usar entradas manipuladas na função ‘RemoveUnnecessaryFirstRow’ para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ClickHouse versão 24.3.3.102 **Descrição** Foi descoberta uma vulnerabilidade de estouro de buffer no componente DB::evaluateConstantExpressionImpl do ClickHouse. Essa vulnerabilidade pode ser explorada, levando potencialmente a violações de segurança. No entanto, não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para a versão 24.3.3.102 do ClickHouse, considere desativar o componente `DB::evaluateConstantExpressionImpl` como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.