Raffaele Bova

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Um invasor não autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow)—uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar—dentro da funcionalidade de senha. Isso ocorre quando o recurso SafeEnhancement está habilitado, podendo levar à execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Um invasor autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow) na funcionalidade de upload para realizar a execução de código. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Um invasor não autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow)—uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar—dentro dos métodos de análise de Cookie. Isso ocorre quando o recurso SafeEnhancement está habilitado, podendo levar à execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Um invasor não autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow)—uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer pode suportar—dentro da funcionalidade de mensagem de log para realizar a execução de código remoto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Uma falha de injeção de comando existe durante o processo de verificação de arquivo de atualização de firmware. A exploração bem-sucedida permite que um invasor execute comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Reolink Home Hub versões anteriores a v3.3.0.456 26031911 **Description** Os serviços netclient e factory estão suscetíveis ao cracking de credenciais via brute-force. Isso permite que um invasor na mesma rede local intercepte o tráfego entre o Hub e as câmeras associadas para comprometer as credenciais das câmeras conectadas. **Recommendations** Atualize o Reolink Home Hub para a versão v3.3.0.456 26031911 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microchip Time Provider 4100 versões anteriores a 2.5.0 **Descrição** O uso de credenciais codificadas permite a realização de uma atualização de software manual maliciosa. **Recomendações** Atualize para a versão 2.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microchip Time Provider 4100 versões anteriores à 2.5 **Descrição** Existe uma vulnerabilidade de neutralização imprópria de elementos especiais utilizados em um comando SQL ('SQL Injection') no Microchip Time Provider 4100. Isso permite a Injeção de SQL. A vulnerabilidade está presente no recurso web. O comando `SQL` não é devidamente sanitizado, potencialmente permitindo que um atacante injete código malicioso. **Recomendações** Atualize o Microchip Time Provider 4100 para a versão 2.5 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Microchip Time Provider 4100 versões anteriores à 2.5 **Descrição** Existe uma vulnerabilidade de neutralização imprópria de elementos especiais usados em um comando do SO ('Injeção de Comando do SO') no Microchip Time Provider 4100. Isso permite a Injeção de Comando do SO. O problema está relacionado à restauração da senha de configuração. **Recomendações** Atualize o Microchip Time Provider 4100 para a versão 2.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microchip Time Provider 4100 versões anteriores à 2.5 **Descrição** Existe uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando do SO no Microchip Time Provider 4100, permitindo a injeção de comandos do SO. Este problema está relacionado à execução remota de código por meio da senha de configuração de backup. **Recomendações** Atualize para uma versão superior à 2.5.

**Nome do Software Vulnerável e Versões Afetadas** Microchip Time Provider 4100 versões anteriores à 2.5 **Descrição** Existe uma falha no Microchip Time Provider 4100 que permite atualizações manuais de software maliciosas devido à falta de verificação de integridade durante o download do código. **Recomendações** Atualize para a versão 2.5 ou posterior.