Timothy Legge

**Nome do Software Vulnerável e Versões Afetadas** Punk::Plugin::TOTP versões anteriores a 0.05 **Description** O software valida incorretamente os códigos de recuperação durante o desafio de autenticação de dois fatores. A função `totp use recovery()` pesquisa no modelo de recuperação o digest do código enviado entre todos os usuários. A verificação de propriedade subsequente compara o `user id` da linha do código de recuperação com o ID do usuário desafiado usando a coerção de inteiros do Perl. Se os identificadores não começarem com dígitos (como nomes de usuário, endereços de e-mail ou UUIDs), eles são convertidos para zero, fazendo com que a comparação seja avaliada como igual, independentemente do usuário real. Isso permite que um invasor que possua uma senha válida e seu próprio código de recuperação ignore o segundo fator da conta de uma vítima. **Recommendations** Atualize para a versão 0.05 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Perl versões anteriores a 5.43.11 **Descrição** Ocorre um estouro de buffer de heap (heap buffer overflow) em builds de 32 bits ao compilar expressões regulares que contenham uma string fixa repetida. O problema reside na função `Perl study chunk()` no arquivo `regcomp study.c`, que verifica o tamanho do buffer de substring unido em caracteres em vez de bytes. Quando uma substring fixa quantificada possui uma contagem mínima elevada, o cálculo do comprimento de bytes `mincount * l` pode causar um estouro de `SSize t`, resultando em uma alocação `SvGROW` subdimensionada. Isso faz com que as operações de cópia subsequentes escrevam além do limite do buffer. Um invasor pode disparar essa condição fornecendo uma expressão regular especialmente elaborada para compilação. **Recomendações** Atualize para a versão 5.43.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Crypt::NaCl::Sodium até a 2.001 **Descrição** O software contém uma falha de estouro de inteiro em sistemas de 32 bits. Especificamente, o componente Sodium.xs realiza um cast de um `STRLEN` (size t) para um unsigned long long ao passar um ponteiro de comprimento para as funções libsodium. Em sistemas de 32 bits, o `size t` possui tipicamente 32 bits, enquanto um unsigned long long possui pelo menos 64 bits. **Recomendações** Atualize para uma versão do Crypt::NaCl::Sodium posterior à 2.001.