Sankopublished

**Nome do Software Vulnerável e Versões Afetadas** Net::BitTorrent versões anteriores a 2.0.2 **Description** Existe um problema onde arquivos podem ser gravados fora do diretório de download designado devido ao traversal de caminho em metadados fornecidos por pares. Embora os componentes do caminho do arquivo sejam validados durante a ingestão do arquivo .torrent, o caminho de metadados manipulado pela função ` on metadata received()` (acessada via extensão BEP09 ut metadata) passa nomes de arquivos fornecidos por atacantes diretamente para `Storage::add file()` e `Storage:: parse file tree()`. Como a função `child()` no Path::Tiny não colapsa segmentos "..", uma chave de árvore de arquivos v2, um elemento `files[].path` v1 ou um nome de arquivo único contendo esses segmentos pode resolver para locais fora do diretório de download. Como o par também controla os hashes de pedaços e os bytes servidos, a verificação de conteúdo é ignorada, permitindo que um atacante grave conteúdo arbitrário em um caminho arbitrário no host. **Recommendations** Atualize o Net::BitTorrent para uma versão posterior a 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Net::BitTorrent versões anteriores a 2.0.2 **Description** O esgotamento remoto de memória é possível devido a um prefixo de comprimento de mensagem peer-wire sem limite. O enquadramento peer-wire na função ` process messages()` confia no prefixo de comprimento de 4 bytes enviado por um peer conectado sem um limite superior, enquanto a função `receive data()` anexa cada byte recebido ao buffer de entrada. Um peer não autenticado pode anunciar um prefixo de comprimento de até aproximadamente 4 GiB e transmitir bytes, fazendo com que o buffer cresça sem limite enquanto o decodificador aguarda a mensagem completa. Como a maior mensagem legítima é um bloco de peça de 16 KiB, qualquer comprimento significativamente superior a esse é anômalo. **Recommendations** Atualize o Net::BitTorrent para a versão 2.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Net::BitTorrent versões anteriores a 2.0.2 **Descrição** A exaustão remota de memória é possível através do processamento de entradas bencoded profundamente aninhadas. A função `bdecode()` recursa para cada nível de lista ou dicionário aninhado sem um limite de profundidade. Durante esse processo, cada chamada recursiva recebe o buffer restante por valor, fazendo com que cada quadro de recursão ativo mantenha sua própria cópia do buffer em redução, resultando em um consumo de memória O(N^2). Este problema afeta o processamento de arquivos .torrent, metadados BEP09 de pares, mensagens DHT e respostas de rastreadores. Por exemplo, uma entrada bencoded contendo aproximadamente 150.000 listas aninhadas (cerca de 150 KB) pode desencadear um pico de memória de vários gigabytes, levando ao encerramento do cliente. **Recomendações** Atualize o Net::BitTorrent para a versão 2.0.2 ou posterior.