Stanislav Fort

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Existe um problema onde o libcurl falha ao aplicar o pinning de chave pública quando o `CURLOPT PINNEDPUBLICKEY` é utilizado em conjunto com opções que desativam a verificação padrão de pares, especificamente `CURLOPT SSL VERIFYPEER = 0` e `CURLOPT SSL VERIFYHOST = 0`. Isso permite que conexões não autenticadas sejam bem-sucedidas sem a apresentação de um certificado do servidor, ignorando a verificação de pinning. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Description** Ocorre um heap-use-after-free ao utilizar a interface multi do libcurl com configurações de provedor do OpenSSL 3. O problema surge porque o libcurl anexa um contexto de biblioteca alocado ao estado do easy handle e o passa para o OpenSSL sem adquirir uma referência de propriedade. Se o easy handle for destruído prematuramente, o contexto é liberado enquanto a conexão ativa mantém um ponteiro pendente, o que pode ser acionado durante operações de E/S subsequentes ou operações pós-handshake. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Description** Existe uma falha onde o uso de um tab horizontal (código ASCII 9) em vez de um espaço (código ASCII 32) imediatamente antes do atributo `Secure` em um cabeçalho `Set-Cookie:` faz com que o software armazene o cookie sem a flag Secure. Isso pode resultar no envio do cookie via HTTP em texto simples em requisições subsequentes ao mesmo host. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Ao utilizar o backend wolfSSL com o cache de CA habilitado, existe uma falha onde o callback `CURLOPT SSL CTX FUNCTION` pode ser sobrescrito. Se este callback substituir o armazenamento de confiança (trust store), o libcurl pode reinstalar silenciosamente o armazenamento em cache após o retorno do callback. Isso resulta em um cenário onde um certificado confiado pelo armazenamento em cache é aceito incorretamente, mesmo que tenha sido rejeitado pelo armazenamento selecionado via callback. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Uma falha no libcurl faz com que o software reutilize incorretamente uma configuração de conexão HTTPS existente para um hostname específico, mesmo quando é utilizada uma configuração de Native CA Store (`CURLSSLOPT NATIVE CA`) diferente daquela usada no momento da criação da conexão. O Native CA Store é um mecanismo que permite ao curl utilizar o repositório de certificados integrado do sistema operacional para verificar a autenticidade de certificados SSL/TLS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** Quando o suporte ao libpsl está habilitado, o software falha ao aplicar a verificação de limite da Public Suffix List ao processar um cabeçalho `Set-Cookie`. Isso ocorre quando o atributo `Domain` corresponde explicitamente a um host de origem que é um sufixo público, como `co.uk`. Em vez de tratá-lo como um cookie estrito apenas para o host, o sistema o salva com um escopo de domínio curinga (`.co.uk`). Consequentemente, o cookie é incluído inadequadamente em requisições subsequentes ou redirecionamentos HTTP para subdomínios irmãos arbitrários sob o mesmo sufixo público, como `attacker.co.uk`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** O manipulador RTSP na biblioteca `libalias` reescreve pacotes de saída em um buffer de pilha de comprimento fixo sem verificar se os dados reescritos cabem no buffer ou se o resultado cabe novamente no pacote original. Um invasor remoto que envie tráfego RTSP especialmente manipulado de dentro de um gateway NAT usando `libalias` pode causar um estouro de buffer de pilha. Isso pode permitir a execução remota de código no kernel ao usar NAT `ipfw(4)`, ou no processo `natd(8)`, que geralmente opera com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas OpenSSL FIPS Module versão 3.6 Descrição Aplicações que utilizam criptografia ou descriptografia AES-CFB128 em sistemas equipados com AVX-512 e suporte VAES podem experimentar uma leitura fora dos limites de até 15 bytes ao lidar com blocos de cifra parciais. Isso pode levar a uma negação de serviço se o buffer de entrada estiver em um limite de página de memória e a página subsequente não estiver mapeada. O problema ocorre apenas ao processar blocos parciais e em sistemas x86-64 com suporte a instruções AVX-512 e VAES. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VideoLAN VLC para Android, versões anteriores à 3.7.0 **Descrição** O software apresenta uma vulnerabilidade de travessia de caminho no roteamento do Servidor de Acesso Remoto para o endpoint autenticado ''/download''. O parâmetro de consulta `file` é combinado em um caminho de sistema de arquivos sem validação adequada, podendo permitir que um atacante baseado em rede solicite arquivos fora do diretório pretendido. O impacto é limitado pelas funcionalidades de segurança do Android, restringindo normalmente o acesso ao armazenamento interno do aplicativo e ao armazenamento externo específico do aplicativo. **Recomendações** Atualize o VideoLAN VLC para Android para a versão 3.7.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ESF-IDF 5.5.1 a 5.1.6 **Descrição** O ESF-IDF, o Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif, contém uma falha na função `avrc vendor msg()` dentro da pilha AVRCP do BlueDroid. A função valida o tamanho do buffer alocado usando `AVRC MIN CMD LEN` (20 bytes), mas os dados de cabeçalho fixo escritos antes do payload do vendor excedem esse valor, totalizando 29 bytes antes de `p msg->p vendor data` ser copiado. Essa discrepância pode levar a uma escrita fora dos limites quando `vendor len` se aproxima do limite do buffer, potencialmente causando corrupção de memória, travamentos ou comportamento indefinido. O overflow pode ser maior quando as asserções estiverem desativadas. **Recomendações** Versões 5.1.6 e anteriores: Atualize para uma versão posterior à 5.1.6. Versões 5.5.1, 5.4.3, 5.3.4 e 5.2.6: Atualize para uma versão posterior à 5.5.1, 5.4.3, 5.3.4 e 5.2.6, respectivamente. Como solução temporária, considere desativar a pilha AVRCP ou restringir o uso da função `avrc vendor msg()` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** curl (versões afetadas não especificadas) **Descrição** O software não realiza a verificação adequada do host ao estabelecer conexões SSH para operações SFTP utilizando o backend wolfSSH. Esta falha permite que ataques do tipo man-in-the-middle (MITM) passem despercebidos, pois qualquer chave de host é aceita. O problema decorre de uma falha no código que gerencia as conexões SSH. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2.3 **Descrição** Uma sobrescrita de buffer na pilha pode ocorrer no lado do servidor SFTP ao receber um pacote malicioso. O problema surge quando o tamanho do handle do pacote excede o tamanho do handle do sistema ou do descritor de arquivo, mas permanece dentro do tamanho máximo permitido do handle. Isso poderia potencialmente permitir acesso ou controle não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas:** Versões do OpenSSL anteriores a 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd e 1.0.2zm. **Descrição:** O OpenSSL contém vulnerabilidades devido a problemas de leitura e escrita fora dos limites. Especificamente, uma leitura e escrita fora dos limites pode ocorrer ao descriptografar mensagens CMS criptografadas usando criptografia baseada em senha, potencialmente levando a uma falha ou corrupção de memória. Além disso, uma leitura fora dos limites pode ocorrer nas funções da API do cliente HTTP quando a variável de ambiente 'no proxy' está definida e a porção do host do componente de autoridade da URL HTTP é um endereço IPv6. Os módulos FIPS nas versões 3.5, 3.4, 3.3, 3.2, 3.1 e 3.0 do OpenSSL não são afetados. **Recomendações:** Atualize o OpenSSL para a versão 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd ou 1.0.2zm para corrigir essas vulnerabilidades.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenSSL anteriores a 3.0.17-1~deb12u3 Versões do OpenSSL anteriores a 3.5.1-1+deb13u1 Versões do OpenSSL anteriores a 3.5.4 Versões do OpenSSL anteriores a 3.4.3 Versões do OpenSSL anteriores a 3.3.5 Versões do OpenSSL anteriores a 3.2.6 **Descrição** Existe um canal lateral de temporização na implementação do algoritmo SM2 em plataformas ARM de 64 bits. Este problema poderia potencialmente permitir que um atacante remoto recuperasse a chave privada através de medições precisas de temporização. Embora a recuperação remota de chaves através de uma rede não tenha sido demonstrada, medições de temporização revelaram um sinal de temporização que pode possibilitar tal ataque. A vulnerabilidade é considerada um problema de severidade moderada, particularmente em cenários onde o suporte para certificados SM2 é adicionado via um provedor personalizado. Os módulos FIPS nas versões 3.0, 3.1, 3.2, 3.3, 3.4 e 3.5 do OpenSSL não são afetados, pois o SM2 não é um algoritmo aprovado. **Recomendações** Atualize o OpenSSL para a versão 3.0.17-1~deb12u3 ou posterior. Atualize o OpenSSL para a versão 3.5.1-1+deb13u1 ou posterior. Atualize o OpenSSL para a versão 3.5.4 ou posterior. Atualize o OpenSSL para a versão 3.4.3 ou posterior. Atualize o OpenSSL para a versão 3.3.5 ou posterior. Atualize o OpenSSL para a versão 3.2.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenSSL 3.0.16 a 3.5.0 EDK II (versões afetadas não especificadas) **Descrição** Foi identificado um problema no OpenSSL em que uma aplicação que utiliza as funções da API de cliente HTTP pode acionar uma leitura fora dos limites se a variável de ambiente `no proxy` estiver definida e a parte do host da URL HTTP for um endereço IPv6. Isso pode levar a uma negação de serviço para a aplicação. O código vulnerável foi introduzido nas versões 3.0.16, 3.1.8, 3.2.4, 3.3.3, 3.4.0 e 3.5.0. Os módulos FIPS não são afetados, pois a implementação do cliente HTTP está fora do limite do módulo FIPS. A vulnerabilidade requer que uma URL controlada pelo atacante seja passada para a função do OpenSSL e o usuário deve ter a variável de ambiente `no proxy` definida. O problema foi avaliado como tendo baixa severidade. As funções da API de cliente HTTP são usadas diretamente por aplicações e também pelas implementações de cliente OCSP e CMP dentro do OpenSSL, embora seja improvável que as URLs usadas por essas implementações sejam controladas por um atacante. **Recomendações** Versões do OpenSSL 3.0.16 a 3.0.17-1~deb12u3 Versões do OpenSSL 3.1.8 a 3.5.1-1+deb13u1 Versões do OpenSSL 3.2.4 a 3.5.1-1+deb13u1 Versões do OpenSSL 3.3.3 a 3.5.1-1+deb13u1 Versões do OpenSSL 3.4.0 a 3.5.1-1+deb13u1 Versão do OpenSSL 3.5.0 a 3.5.1-1+deb13u1 Como solução alternativa temporária, considere desabilitar o uso das funções da API de cliente HTTP, se possível. Restrinja o acesso às funções vulneráveis `funções da API de cliente HTTP` para minimizar o risco de exploração. Evite definir a variável de ambiente `no proxy` se não for necessário.

**Nome do Software Vulnerável e Versões Afetadas** Versões 3.5 e 3.6 do OpenSSL **Descrição** A ferramenta de linha de comando 'openssl dgst' trunca silenciosamente os dados de entrada para 16 MB ao usar algoritmos de assinatura one-shot e reporta sucesso em vez de um erro. Isso pode levar o usuário a acreditar que um arquivo inteiro foi autenticado, quando os dados finais além de 16 MB permanecem não autenticados. O problema afeta apenas o comportamento da ferramenta de linha de comando e não impacta verificadores que processam a mensagem completa usando APIs da biblioteca. Algoritmos de digest em streaming para 'openssl dgst' e usuários da biblioteca também não são afetados. O problema ocorre ao usar algoritmos de assinatura one-shot, como Ed25519, Ed448 ou ML-DSA. A ferramenta trunca a entrada para os primeiros 16 MB e continua sem sinalizar um erro, criando uma lacuna de integridade onde bytes finais podem ser modificados sem detecção, se tanto a assinatura quanto a verificação forem realizadas usando o mesmo caminho de código afetado. **Recomendações** Versão 3.5 do OpenSSL: Evite assinar ou verificar arquivos maiores que 16 MB com algoritmos de assinatura one-shot usando a ferramenta de linha de comando 'openssl dgst'. Versão 3.6 do OpenSSL: Evite assinar ou verificar arquivos maiores que 16 MB com algoritmos de assinatura one-shot usando a ferramenta de linha de comando 'openssl dgst'.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões 3.3 a 3.6 **Descrição** Uma conexão TLS 1.3 que utiliza compressão de certificado pode ser manipulada para alocar um buffer substancial antes da descompressão, ignorando o limite de tamanho de certificado configurado. Isso pode levar a alocações de memória de aproximadamente 22 MiB por conexão e aumento no uso da CPU, potencialmente causando degradação do serviço ou negação de serviço. O problema ocorre porque o tamanho do certificado não comprimido fornecido pelo par em uma mensagem CompressedCertificate é usado para expandir um buffer de heap sem ser limitado pela configuração `max cert list`. Isso afeta clientes que recebem uma CompressedCertificate do servidor e servidores em cenários de TLS mútuo que recebem uma CompressedCertificate do cliente. Servidores que não solicitam certificados de cliente não são suscetíveis a ataques iniciados pelo cliente. **Recomendações** OpenSSL versão 3.3: Defina SSL OP NO RX CERTIFICATE COMPRESSION para desativar o recebimento de certificados comprimidos. OpenSSL versão 3.4: Defina SSL OP NO RX CERTIFICATE COMPRESSION para desativar o recebimento de certificados comprimidos. OpenSSL versão 3.5: Defina SSL OP NO RX CERTIFICATE COMPRESSION para desativar o recebimento de certificados comprimidos. OpenSSL versão 3.6: Defina SSL OP NO RX CERTIFICATE COMPRESSION para desativar o recebimento de certificados comprimidos.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões 1.0.2 a 3.6 OpenSSL versões 1.1.1 OpenSSL versões 3.0 a 3.6 OpenSSL versões 3.3 a 3.6 OpenSSL versões 3.4 a 3.6 OpenSSL versões 3.5 a 3.6 **Descrição** Uma escrita fora dos limites baseada em heap pode ocorrer ao escrever dados grandes, sem nova linha, em uma cadeia BIO que utiliza o filtro de bufferização de linha, especialmente quando o BIO subsequente realiza escritas curtas. Essa corrupção de memória pode levar a uma negação de serviço. O filtro de bufferização de linha BIO (BIO f linebuffer) não é normalmente utilizado nas configurações padrão de TLS/SSL. O problema é classificado como de baixa gravidade devido às circunstâncias improváveis de controle pelo atacante e ao uso limitado do filtro com dados controlados por atacantes. Os módulos FIPS nas versões 3.0, 3.3, 3.4, 3.5 e 3.6 não são afetados, já que a implementação BIO está fora dos limites do módulo FIPS. **Recomendações** OpenSSL versão 1.0.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versão 1.1.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versões 3.0 a 3.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versões 3.3 a 3.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versões 3.4 a 3.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versões 3.5 a 3.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenSSL 1.1.1 até 3.6 A versão 1.0.2 do OpenSSL não é afetada **Descrição** O problema relaciona-se ao tratamento de comprimentos de entrada não alinhados aos blocos ao usar a API OCB de baixo nível diretamente com AES-NI ou outros caminhos de código acelerados por hardware. Especificamente, entradas que não são múltiplos de 16 bytes podem resultar no bloco parcial final permanecendo não criptografado e não autenticado. Isso pode expor os 1-15 bytes finais de uma mensagem em texto simples e contornar a tag de autenticação, potencialmente permitindo que um atacante leia ou adultere esses bytes sem detecção. A vulnerabilidade afeta aplicações que chamam diretamente as funções `CRYPTO ocb128 encrypt()` ou `CRYPTO ocb128 decrypt()`. Implementações de nível mais alto, como EVP, não são afetadas. O problema foi avaliado como tendo baixa severidade. **Recomendações** Versões do OpenSSL 1.1.1 até 3.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões 1.1.1, 3.0, 3.3, 3.4, 3.5 e 3.6 **Descrição** Uma falha existe no tratamento de arquivos PKCS#12 maliciosamente criados ao usar a API `PKCS12 get friendlyname()`. Especificamente, processar um arquivo PKCS#12 com um nome amigável BMPString (UTF-16BE) contendo pontos de código BMP não ASCII pode levar a uma escrita de um byte antes do buffer alocado. Essa escrita fora dos limites pode causar corrupção de memória, possivelmente resultando em Negação de Serviço. O problema decorre de um cálculo incorreto de capacidade dentro da função `bmp to utf8()` durante o processo de conversão de UTF-16 para UTF-8, especificamente ao lidar com pontos de código BMP acima de U+07FF. A função `OPENSSL uni2utf8()` está envolvida nessa conversão. A vulnerabilidade é acionada ao analisar arquivos PKCS#12 controlados pelo atacante por meio da API pública `PKCS12 get friendlyname()`. Os módulos FIPS nas versões 3.6, 3.5, 3.4, 3.3 e 3.0 não são afetados. **Recomendações** OpenSSL versão 1.1.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versão 3.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versão 3.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versão 3.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versão 3.5: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OpenSSL versão 3.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.