Sebasteuo

**Nome do Software Vulnerável e Versões Afetadas** eml parser versões anteriores a 3.0.2 **Description** A função `clean found uri()` em `eml parser/parser.py` valida strings de URL potenciais antes de desescapar entidades HTML usadas para caracteres de dois pontos, barra ou ponto. Isso faz com que URLs codificadas válidas e seus nomes de host sejam rejeitados e omitidos das listas de URLs e domínios extraídos. Consequentemente, gateways de segurança de e-mail e pipelines de SOC que utilizam essas listas como indicadores de comprometimento podem falhar ao enviar URLs ocultas para feeds de inteligência de ameaças, serviços de reputação ou sandboxes, permitindo que links maliciosos ignorem a inspeção. **Recommendations** Atualize para a versão 3.0.2.

**Nome do Software Vulnerável e Versões Afetadas** eml parser versões anteriores a 3.0.2 **Description** A função `noparenthesis` em `eml parser/routing.py` utiliza um loop de ponto fixo baseado em regex para remover comentários CFWS (Comments and Folding White Space) entre parênteses nos cabeçalhos Received:. O tempo de processamento desta operação é quadrático em relação à profundidade do aninhamento dos parênteses. Um invasor pode enviar arquivos EML pequenos com parênteses profundamente aninhados para causar alta saturação de CPU, resultando em latência de processamento, pressão no sistema de filas e possíveis interrupções de serviço em gateways síncronos, sandboxes e pipelines de triagem em tempo real. **Recommendations** Atualize para a versão 3.0.2.

**Nome do Software Vulnerável e Versões Afetadas** eml parser versões anteriores a 3.0.2 **Description** A função `header fetch parse()` dentro do módulo `eml parser.parser.HeaderParser` utiliza `email.utils.getaddresses()` para analisar cabeçalhos de e-mail que contêm endereços. Uma construção de comentário CFWS (Comments and Folding White Space) profundamente aninhada pode esgotar a pilha de chamadas do analisador de descida recursiva da biblioteca padrão, disparando um `RecursionError`. Como esse erro não é tratado, a análise de toda a mensagem é abortada, permitindo que um invasor interrompa pipelines de SOC (Security Operations Center) que processam arquivos EML não confiáveis. **Recommendations** Atualize o eml parser para a versão 3.0.2.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Descrição** Ocorre uma leitura fora dos limites (out-of-bounds read) na API de streaming do NI grpc-device devido à ausência de uma verificação de limites. Este problema pode levar a uma negação de serviço se um invasor fornecer uma solicitação de gravação especialmente preparada. **Recomendações** Atualize o NI grpc-device para uma versão posterior a 2.17.0.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Descrição** Existe uma desreferência de ponteiro não confiável na API de streaming sideband. Este problema permite que um invasor provoque uma desreferência de memória arbitrária, o que pode levar à execução remota de código. A exploração é possível ao fornecer uma mensagem protobuf `Moniker` especialmente manipulada. **Recomendações** Atualize para uma versão posterior a 2.17.0.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Description** Ocorre uma desreferência de ponteiro NULL no serviço de moniker de dados do NI grpc-device. Uma desreferência de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente no travamento do programa. Um invasor pode causar a negação de serviço ao fornecer um valor desconhecido ao serviço de moniker de dados. **Recommendations** Atualize para uma versão posterior a 2.17.0.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Descrição** Existe um problema de conversão de enum não verificado na função `BeginSidebandStream`. Um invasor pode desencadear estados de enum inválidos e comportamento indefinido ao fornecer uma mensagem especialmente criada contendo um valor fora do intervalo, o que pode levar a uma negação de serviço. **Recomendações** Atualize para uma versão posterior a 2.17.0.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Description** Existe um vazamento de memória na função `BeginSidebandStream()`, que pode levar a uma condição de negação de serviço causada por exaustão de memória. **Recommendations** Atualize para uma versão posterior a 2.17.0. Como medida paliativa temporária, restrinja o uso da função `BeginSidebandStream()` para minimizar o risco de exaustão de memória.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Descrição** Credenciais padrão inseguras existem quando a configuração TLS está ausente e o servidor está vinculado além da interface de loopback. Isso permite que um usuário não autenticado na rede local obtenha acesso ao servidor, podendo levar à execução remota de código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota. **Recomendações** Atualize para uma versão posterior a 2.17.0.

**Nome do Software Vulnerável e Versões Afetadas** NI grpc-device versões anteriores a 2.17.0 **Descrição** Ocorre uma conversão incorreta entre tipos numéricos no NI grpc-device devido à ausência de verificações de intervalo no CodeGen. Este problema pode resultar no descarte silencioso de bits significativos se um valor de tamanho exceder o intervalo do tipo de destino. **Recomendações** Atualize o NI grpc-device para a versão 2.17.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** eml parser versão 3.0.0 **Description** Existe uma negação de serviço por recursão na função `get raw body text()` em `eml parser/parser.py`. A função recursa incondicionalmente para cada anexo `message/rfc822` aninhado sem um limite de profundidade. Um invasor pode fornecer um arquivo EML especialmente elaborado com aproximadamente 120 partes `message/rfc822` aninhadas para disparar um `RecursionError` não tratado, o que aborta o processo de análise e pode travar um processo worker. Este problema é explorável em implementações que recebem e-mails de remetentes externos sem validação básica. **Recommendations** Atualize o eml parser para uma versão onde verificações de profundidade de recursão tenham sido implementadas para a função `get raw body text()`.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Open9J versões 0.21 a 0.58 **Descrição** Um invasor remoto não autenticado pode causar a falha do JITServer ao enviar uma mensagem TCP de 32 bytes especialmente preparada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions openFPGALoader versões 1.1.1 e anteriores Description Um problema de leitura de estouro de buffer heap existe na função `POFParser::parseSection()` ao processar um arquivo .pof especialmente criado. Isso permite acesso à memória heap fora dos limites. Nenhum hardware FPGA é necessário para acionar este problema. Recommendations Atualize para uma versão posterior a 1.1.1.

Name of the Vulnerable Software and Affected Versions openFPGALoader versões 1.1.1 e anteriores Description openFPGALoader é um utilitário para programar FPGAs. Uma vulnerabilidade de leitura de estouro de buffer heap existe na função `BitParser::parseHeader()` ao analisar um arquivo .bit criado, permitindo acesso à memória heap fora dos limites. Nenhum hardware FPGA é necessário para acionar este problema. Recommendations Atualize para uma versão posterior a 1.1.1.

Name of the Vulnerable Software and Affected Versions SDL image (affected versions not specified) Description A biblioteca SDL image possui um problema onde os valores de índice de pixel dos dados de tile XCF decodificados são usados diretamente como índices da paleta de cores sem validação em relação ao tamanho da paleta de cores. Um arquivo .xcf criado maliciosamente com uma paleta de cores pequena e índices de pixel fora do intervalo pode causar leituras fora dos limites da memória heap em até 762 bytes após a alocação da paleta de cores. Ambos os caminhos de código IMAGE INDEXED são afetados (bpp=1 e bpp=2). Os bytes da heap vazados são gravados nos dados de pixel da superfície de saída, tornando-os potencialmente observáveis na imagem renderizada. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FreeRDP versions prior to 3.24.2 **Description** FreeRDP is a free implementation of the Remote Desktop Protocol. A malicious Remote Desktop Protocol (RDP) server can cause a FreeRDP client to crash by sending audio data in IMA ADPCM format with an invalid initial step index value (greater than or equal to 89). The unvalidated step index is read directly from the network and used to index into a lookup table, triggering a failure and process termination. This affects any FreeRDP client with audio redirection (RDPSND) enabled, which is the default configuration. **Recommendations** Update to FreeRDP version 3.24.2 or later.

**Name of the Vulnerable Software and Affected Versions** FreeRDP versions prior to 3.24.2 **Description** FreeRDP is a free implementation of the Remote Desktop Protocol. An unvalidated `auth length` field read from the network triggers a WINPR ASSERT() failure in the `rts read auth verifier no checks()` function, causing FreeRDP clients connecting through a malicious RDP Gateway to crash. This is a pre-authentication denial of service affecting clients using RPC-over-HTTP gateway transport. The assertion is active in default release builds. **Recommendations** Update to version 3.24.2 or later.