Tristan Madani

SIPp through 3.7.7 contains a buffer overflow vulnerability in get peer tag() function when processing SIP To headers with tag parameters of 2049 bytes or more. Unauthenticated remote attackers can send crafted SIP messages with oversized tag parameters to overflow the static buffer and crash the process.

SIPp through 3.7.7 contains a buffer overflow vulnerability in the get header() function in src/sip parser.cpp when processing SIP messages with header content exceeding 20,490 bytes. Unauthenticated remote attackers can send crafted SIP messages with oversized headers to overflow the static buffer and crash the process.

SIPp through 3.7.7 contains a stack buffer overflow vulnerability in createAuthHeader() when processing SIP authentication challenges with oversized algorithm parameters. A malicious SIP server can send a crafted 401 or 407 challenge to corrupt the stack and crash the client process.

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer overflow when the file is parsed with mkvmerge.

Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sg load player unit() when processing savegame files with invalid unit activity indices. An attacker can craft a malicious savegame file with an out-of-range activity index that bypasses bounds checking and causes a crash or limited heap memory exposure when loaded.

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause crashes or execute arbitrary code during packet parsing and rendering.

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist load() when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated struct fields, potentially corrupting memory when a user or server operator loads the file.

**Nome do Software Vulnerável e Versões Afetadas** ntop nDPI versões anteriores a 6.0 **Description** Uma gravação fora dos limites do heap existe na função `ndpi json string escape()`. Isso ocorre porque a função carece de um comprimento máximo aplicável para o buffer de destino ao escapar caracteres para a serialização JSON. Um único byte de entrada pode se expandir em até seis caracteres de saída (ex: `u00xx`) e, se a aplicação chamadora alocar espaço insuficiente, a função escreve além dos limites do buffer do heap. Um invasor não autenticado pode disparar isso fornecendo metadados de rede manipulados, como valores de Indicação de Nome de Servidor (SNI) do TLS, cabeçalhos HTTP ou nomes de DNS. Isso pode levar à corrupção do heap, resultando em falhas no processo, interrupção da telemetria de monitoramento ou potencial execução remota de código condicional. **Recommendations** Atualize para a versão 6.0 do nDPI ou aplique um backport corrigido e confirmado pelo fornecedor para versões anteriores a 6.0. Recompile e implante novamente quaisquer aplicações que utilizem o nDPI como uma biblioteca vinculada estaticamente para garantir que a correção seja incorporada ao binário.

**Nome do Software Vulnerável e Versões Afetadas** Greenbone OpenVAS (versões afetadas não especificadas) **Description** Um atacante remoto com privilégios de usuário pode desencadear um estouro de buffer de pilha (stack buffer overflow) ao utilizar um teste de vulnerabilidade (VT) NASL malicioso ou comprometido. Esta falha permite que o atacante execute código remotamente e obtenha acesso total ao sistema comprometido. NASL (Nessus Attack Scripting Language) é a linguagem de script utilizada para escrever testes de vulnerabilidade para o scanner. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU Emacs versões anteriores a 31.0.91 **Description** Um estouro de inteiro ocorre no carregador de imagens PBM/PPM/PGM. Isso acontece porque o carregador utiliza aritmética de inteiros com sinal para multiplicar as dimensões da imagem e a contagem de canais. Ao fornecer uma imagem manipulada com dimensões grandes e um índice de cor máxima elevado, o resultado pode envolver para um número negativo. Isso ignora as verificações de limite, fazendo com que o leitor de pixels acesse a memória heap além do buffer alocado. O conteúdo da memória heap vazado é então interpretado como valores de cores de pixels e renderizado na tela. **Recommendations** Atualize o GNU Emacs para a versão 31.0.91 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** libdm (versões afetadas não especificadas) **Description** Uma falha no analisador de arquivos de configuração do libdm permite que um invasor cause a Negação de Serviço (DoS) ao criar uma configuração de metadados do Logical Volume Manager (LVM) maliciosa com estruturas profundamente aninhadas. Isso leva a uma recursão descontrolada, que esgota a pilha e faz com que qualquer comando LVM que leia os metadados trave. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Descrição** O Velociraptor falha ao sanitizar células ao exportar dados para CSV através da GUI, coletor offline ou exportações de dados. Isso permite a Injeção de Fórmula em CSV, onde o Microsoft Excel executa células que começam com caracteres específicos como fórmulas durante a importação, podendo levar à execução arbitrária. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Description** Um cliente mal-intencionado pode fazer o upload de um arquivo esparso (sparse file) malformado—um tipo de arquivo que tenta usar o espaço do sistema de arquivos de forma mais eficiente ao não gravar blocos vazios—causando um pânico que pode travar o processo do servidor quando a GUI tenta expandir o arquivo. Este problema é causado por um erro de Divisão por Zero na função `ShouldPadFile()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Description** A função VQL `hunt delete()` permite a exclusão de hunts. O software aplicou incorretamente as verificações de permissão, exigindo apenas a permissão `COLLECT CLIENT` (geralmente atribuída à função de investigador) em vez da permissão `DELETE RESULTS` (geralmente reservada para administradores). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Courier IMAP versões anteriores a 6.0.1 Courier Mail Server versões anteriores a 2.0.2 **Description** Usuários IMAP autenticados podem causar a falha do processo `imapd` ao enviar consultas SEARCH com parênteses profundamente aninhados. O problema ocorre porque o analisador do comando SEARCH, especificamente a função `alloc search key()` em `searchinfo.C`, processa recursivamente grupos aninhados através de uma cadeia de recursão mútua envolvendo `alloc search andlist()` e `alloc search notkey()` sem limite de profundidade. Como não há um limite geral de comprimento da linha de comando, um único comando IMAP contendo aproximadamente 2500 parênteses aninhados pode estourar a pilha padrão de 8MB, resultando em um SIGSEGV (falha de segmentação), que é um erro específico causado pelo acesso a memória para a qual o programa não tem permissão. **Recommendations** Atualize o Courier IMAP para a versão 6.0.1 ou posterior. Atualize o Courier Mail Server para a versão 2.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GNU Wget versões anteriores a 1.25.1 **Description** Um heap buffer underread existe na função `clean metalink string()` dentro de `src/metalink.c`. Isso ocorre quando o software processa um documento Metalink contendo uma URL composta apenas por espaços em branco. Um servidor malicioso pode disparar isso ao fornecer um arquivo Metalink manipulado, fazendo com que a função decremente um ponteiro além do início do buffer alocado. Esta corrupção de memória pode levar a um comportamento anormal do programa ou a uma negação de serviço resultando em falha do sistema. **Recommendations** Atualize o GNU Wget para a versão que contenha o commit 37a40fc.

**Nome do Software Vulnerável e Versões Afetadas** GNU Wget versões anteriores ao commit c2640fe da versão 1.25.0 **Description** Um estouro de buffer de heap ocorre na função `convert fname()` dentro de src/url.c. Este problema é desencadeado quando um nome de arquivo fornecido pelo servidor requer conversão de conjunto de caracteres e o buffer de saída é pequeno demais durante a realocação iconv E2BIG. A lógica de realocação calcula incorretamente o espaço restante, permitindo que um invasor remoto cause a corrupção de memória por meio de uma resposta de servidor maliciosamente elaborada. iconv E2BIG é um código de erro que indica que o buffer de saída é pequeno demais para conter a string convertida. **Recommendations** Atualize para a versão que contém o commit c2640fe.

**Nome do Software Vulnerável e Versões Afetadas** GNU Wget versões anteriores ao commit dd692d9 da versão 1.25.0 **Description** Um estouro de buffer de heap ocorre na função `html quote string()` em `src/convert.c`. Um invasor remoto pode causar a corrupção de memória ao fornecer um atributo HTML manipulado contendo um grande número de caracteres que exigem codificação de entidade. Isso faz com que um contador de número inteiro assinado transborde durante o acúmulo do tamanho da saída, resultando em uma alocação de heap subdimensionada e um subsequente estouro de buffer de heap durante a fase de cópia. **Recommendations** Atualize o GNU Wget para a versão que contenha o commit dd692d9.

**Nome do Software Vulnerável e Versões Afetadas** GNU Wget versões anteriores ao commit 43d3ba9 da versão 1.25.0 **Description** Ocorre um estouro de inteiro (integer overflow) na função `parse content range()` dentro de src/http.c. Este problema permite que valores controlados pelo servidor causem o estouro da aritmética de inteiros com sinal. Um invasor pode fornecer valores maliciosos no cabeçalho Content-Range para desencadear um comportamento indefinido e a dessincronização do download no cliente. **Recommendations** Atualize o GNU Wget para a versão que contenha o commit 43d3ba9.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado de memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.