Sara11H

**Nome do Software Vulnerável e Versões Afetadas** HdrHistogram versões anteriores a 2.2.3 **Descrição** Um problema de verificação de intervalo existe na função `recordValue()` dentro da classe `org.HdrHistogram.DoubleHistogram`. Uma manipulação desta função leva a uma comparação incorreta. Este problema requer acesso local para ser explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HdrHistogram versões anteriores a 2.2.3 **Description** Um problema existe na função `decodeFromCompressedByteBuffer()` dentro da classe `org.HdrHistogram.AbstractHistogram`. A manipulação local do argumento `lengthOfCompressedContents` pode levar à alocação descontrolada de memória. **Recommendations** Atualize o HdrHistogram para uma versão posterior a 2.2.2. Como medida de mitigação temporária, restrinja o acesso local à função `decodeFromCompressedByteBuffer()`.

**Nome do Software Vulnerável e Versões Afetadas** HdrHistogram versões anteriores a 2.2.3 **Description** Uma falha existe na função `decodeFromByteBuffer()` dentro da classe `org.HdrHistogram.AbstractHistogram`. Este problema ocorre quando o argumento `numberOfSignificantValueDigits` é manipulado, levando à alocação descontrolada de memória. Este ataque só pode ser executado localmente. **Recommendations** Atualize o HdrHistogram para uma versão posterior a 2.2.2. Como medida paliativa temporária, restrinja o uso da função `decodeFromByteBuffer()` para evitar a alocação descontrolada de memória.

**Nome do Software Vulnerável e Versões Afetadas** HdrHistogram versões anteriores a 2.2.3 **Descrição** Um problema de estado existe no componente `AbstractHistogram`. O problema ocorre na função `recordValueWithCount()` localizada no arquivo `src/main/java/org/HdrHistogram/AbstractHistogram.java`. A manipulação do argumento `Count` pode desencadear esse problema, embora o ataque seja limitado a ambientes locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `recordValueWithCount()` para minimizar o risco de exploração.