Securin

**Nome do Software Vulnerável e Versões Afetadas** Apache DolphinScheduler versões anteriores a 3.4.2 **Descrição** Um usuário comum pode gerar tokens de acesso de administrador através do endpoint '/access-tokens'. **Recomendações** Atualizar para a versão 3.4.2.

**Nome do Software Vulnerável e Versões Afetadas** UltraVNC versões anteriores a 1.8.2.3 **Descrição** Criptografia inadequada no esquema de autenticação MS-Logon II (rfbUltraVNC MsLogonIIAuth) permite que um invasor de rede exponha credenciais. No arquivo `rfb/dh.cpp`, a troca de chaves Diffie-Hellman utiliza parâmetros que cabem em um inteiro de 64 bits sem sinal, controlado por `DH MAX BITS`. Tais chaves podem ser quebradas rapidamente usando o algoritmo rho de Pollard. Além disso, a função `rng()` gera o expoente privado multiplicando três valores `libc rand()` semeados a partir de `time(NULL)`, tornando o expoente recuperável por um observador passivo devido ao estado interno limitado e à semente baseada em tempo. Um invasor que observe o handshake do MS-Logon II pode derivar a chave DH compartilhada para descriptografar o nome de usuário e a senha. Este problema afeta apenas conexões legadas MS-Logon II. **Recomendações** Atualize para uma versão posterior à 1.8.2.2. Restrinja o uso do esquema de autenticação MS-Logon II para minimizar o risco de exposição de credenciais.

**Nome do Software Vulnerável e Versões Afetadas** UltraVNC viewer versões anteriores a 1.8.2.3 **Description** Um estouro de inteiro existe no caminho de análise de resposta de falha do protocolo RFB dentro do arquivo `vncviewer/ClientConnection.cpp`. O problema ocorre quando o campo `reasonLen` de 4 bytes fornecido pela rede é passado como `reasonLen+1` para a função `CheckBufferSize()`. Se `reasonLen` for 0xFFFFFFFF, a adição de 32 bits sem sinal transborda para 0, levando o sistema a alocar apenas 256 bytes. Subsequentemente, a função `ReadString()` chama `ReadExact()` para ler o comprimento original de 4 GiB no pequeno buffer de heap de 256 bytes, resultando em um estouro de buffer de heap. Esta condição pode ser acionada antes da autenticação via tipos de mensagem `rfbConnFailed` (negociação de esquema de autenticação) e `rfbVncAuthFailed` (pós-handshake). Um servidor VNC malicioso ou um invasor man-in-the-middle no fluxo RFB pode explorar isso quando uma vítima se conecta, potencialmente levando à execução remota de código como o usuário que executa o visualizador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Restrinja o acesso ao fluxo RFB para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Firefox ESR versões anteriores a 115.37 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um problema de negação de serviço existe no componente Graphics: ImageLib. **Recommendations** Atualize para a versão 152 para Firefox. Atualize para a versão 140.12 para Firefox ESR. Atualize para a versão 115.37 para Firefox ESR. Atualize para a versão 152 para Thunderbird. Atualize para a versão 140.12 para Thunderbird.