Sebastian Pipping

**Nome do Software Vulnerável e Versões Afetadas** Expat versões anteriores a 2.8.4 **Descrição** Um problema de negação de serviço existe devido à complexidade algorítmica quadrática na função `storeAtts()` em xmlparse.c. Ao processar N atributos especificados com valores não normalizados, o sistema dispara uma varredura linear O(N^2) de `elementType->defaultAtts` para determinar o status de CDATA. Um invasor remoto não autenticado pode causar consumo excessivo de CPU ao fornecer um único documento XML bem formado de alguns megabytes para uma aplicação que processe XML não confiável. **Recomendações** Atualize para a versão 2.8.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** libexpat versões anteriores a 2.7.6 **Description** O software utiliza entropia insuficiente, o que permite que ocorra hash flooding por meio de um documento XML especialmente elaborado. Hash flooding é uma técnica onde diversas entradas diferentes são projetadas para produzir o mesmo valor de hash, causando uma colisão que degrada o desempenho de tabelas hash. **Recommendations** Atualizar para a versão 2.7.6.

**Nome do Software Vulnerável e Versões Afetadas** libexpat versões anteriores a 2.7.4 **Descrição** A função `doContent` no libexpat não calcula corretamente o tamanho do buffer `bufSize` ao realocar memória para tags, devido à ausência de uma verificação de estouro de inteiro. Isso pode levar a possíveis problemas de gerenciamento de memória. **Recomendações** Atualize o libexpat para a versão 2.7.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** libexpat versions prior to 2.7.5 **Description** The software contains a flaw where a NULL pointer dereference can occur within the `setContext` function when retrying an operation after a previous out-of-memory condition. **Recommendations** Update libexpat to version 2.7.5 or later.

**Name of the Vulnerable Software and Affected Versions** please versions 0.5.4 and earlier **Description** The issue allows privilege escalation through the TIOCSTI and/or TIOCLINUX ioctl. This can be exploited when these ioctls are not disabled. The vulnerability affects both cases where root wants to drop privileges and when non-root wants to gain other privileges. **Recommendations** For please versions 0.5.4 and earlier, consider disabling the TIOCSTI and TIOCLINUX ioctls as a temporary workaround to prevent exploitation. Additionally, restrict the use of the please software until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: mysecureshell versão 1.31 Descrição: O problema está relacionado a uma divulgação de informações local. Recomendações: Para a versão 1.31 do mysecureshell, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MySecureShell versão 1.31 Descrição: O MySecureShell apresenta uma vulnerabilidade de negação de serviço local. Recomendações: Para a versão 1.31 do MySecureShell, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** mpack version 1.6 **Description** The issue allows for information disclosure through eavesdropping on mails sent by other users. **Recommendations** For version 1.6, at the moment, there is no information about a newer version that contains a fix for this issue.