Sannomiya

**Nome do Software Vulnerável e Versões Afetadas** WonderTrader versões anteriores a 1.0.0 **Descrição** Um ataque remoto é possível através da manipulação do argumento `FID JYLB` dentro da função `TraderDD::queryTrades()` localizada no arquivo src/TraderDD/TraderDD.cpp. Esta ação resulta na imposição de um fluxo de trabalho comportamental. O ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `TraderDD::queryTrades()`.

**Nome do Software Vulnerável e Versões Afetadas** WonderTrader versões anteriores a 0.9.9 **Description** Um problema remoto existe no componente TraderATP Cash Trade Conversion dentro do arquivo src/Includes/WTSTradeDef.hpp. A manipulação do argumento `m offsetType` pode levar ao uso de uma variável não inicializada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WonderTrader versões anteriores a 1.0.0 **Description** Um problema remoto existe no componente Pending Order Handler dentro da biblioteca `src/WtCore/TraderAdapter.h`. A manipulação do argumento `getUndoneQty` na função ` undone qty()` permite que um invasor force um fluxo de trabalho comportamental. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função ` undone qty()` dentro do componente Pending Order Handler.

A weakness has been identified in WonderTrader up to 0.9.9. This vulnerability affects the function MatchEngine::update lob of the file src/WtBtCore/MatchEngine.cpp of the component Internal Limit Order Book Cache Handler. This manipulation causes enforcement of behavioral workflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.