Trung Nguyen

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões anteriores a 153.2 Thunderbird versões anteriores a 154 **Description** Convites de calendário maliciosos podem utilizar anexos de URI de arquivo para executar arquivos executáveis locais ou hospedados em rede em sistemas Windows, ignorando as proteções normais de anexos executáveis. Com a nova exibição de convites ativada, os anexos também podem aparecer sob nomes de arquivo enganosos. **Recommendations** Atualize para a versão 153.2. Atualize para a versão 154.

**Nome do Software Vulnerável e Versões Afetadas** Unbound versões 1.9.0 through 1.25.1 **Description** Ocorre um estouro de buffer baseado em heap quando uma consulta DNSCrypt é recebida via TCP. A rotina responsável por criptografar a resposta no local não limita o comprimento da resposta em relação ao tamanho do buffer de destino, falhando em aplicar a trava de tamanho utilizada no caminho UDP. Consequentemente, uma resposta superior a 65504 bytes é deslocada 48 bytes para frente dentro de um buffer com capacidade `msg-buffer-size`, resultando em uma gravação além do final da alocação do heap. Isso pode ser desencadeado por uma única consulta criptografada maliciosa, fazendo com que o resolver trave e levando a uma negação de serviço. Este problema requer que o software seja compilado com suporte ao DNSCrypt via `--enable-dnscrypt` e que a cláusula `dnscrypt:` esteja configurada e habilitada para as interfaces de escuta. **Recommendations** Atualize o Unbound para uma versão posterior à 1.25.1. Como mitigação temporária, desative a cláusula `dnscrypt:` nas interfaces de escuta ou evite compilar o software com a opção `--enable-dnscrypt`.

**Nome do Software Vulnerável e Versões Afetadas** OpenShift Cluster Logging Operator (versões afetadas não especificadas) **Description** Uma falha de autorização ausente foi encontrada no OpenShift Cluster Logging Operator. O operador cria e encaminha tokens de ServiceAccount para destinos de saída sem verificar se o criador do ClusterLogForwarder possui permissão para usar essas credenciais, permitindo que um editor delegado exfiltre tokens de ServiceAccount e escale privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libzypp versões anteriores a 17.38.13-1.1 **Descrição** Existe um problema que permite a travessia de diretório (path traversal) através da variável `keyhint`. **Recomendações** Atualize para a versão 17.38.13-1.1.

**Nome do Software Vulnerável e Versões Afetadas** Notepad++ (versões afetadas não especificadas) **Descrição** Um problema de execução remota de código (RCE) zero-click existe devido ao path traversal. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz do servidor, manipulando variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Syncope versões 3.0 a 3.0.16 Apache Syncope versões 4.0 a 4.0.5 Apache Syncope versão 4.1.0 **Description** Uma vulnerabilidade de Isolamento ou Compartimentalização Imprópria permite que um administrador com permissões adequadas para Implementações crie uma classe Groovy maliciosa. Esta classe pode conter código não confiável que atinge um caminho de execução não isolado (non-sandboxed) por meio do inicializador estático da classe, podendo levar à execução remota de código. **Recommendations** Para as versões 3.0 a 3.0.16, 4.0 a 4.0.5 e 4.1.0, atualize para a versão 4.0.6 ou 4.1.1.

**Nome do software vulnerável e versões afetadas** Versões do QEMU anteriores à 7.0.0 **Descrição** O problema no arquivo softmmu/physmem.c do QEMU pode levar a uma leitura de memória não inicializada no caminho translate fail, resultando em uma falha do io readx ou io writex. Um terceiro observou que isso pode não ser considerado um bug de segurança de acordo com o Caso de Uso de Não Virtualização na referência do qemu.org. A vulnerabilidade está relacionada ao uso de uma variável não inicializada na função address space translate for iotlb(), o que poderia permitir que um invasor causasse uma negação de serviço ou executasse código arbitrário. **Recomendações** Para versões do QEMU anteriores à 7.0.0, considere atualizar para uma versão que inclua a correção para este problema, já que não há solução alternativa específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.