Tygls

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 17c12da **Description** Um estouro de buffer baseado em heap existe no componente File Parser. O problema ocorre na função `decompressBlock()` localizada no arquivo `code/Common/Compression.cpp`. Um invasor remoto pode disparar essa falha por meio de manipulação específica, levando potencialmente à corrupção de memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 17c12da **Description** Um estouro de buffer pode ser desencadeado remotamente através da manipulação do argumento `transmatrix count`/`pcBoneTransforms` dentro da função `Assimp::MDLImporter::ParseBoneTrafoKeys 3DGS MDL7()`, localizada no componente 3DGS MDL7 Bone Transformation Key Parser. **Recommendations** Aplicar o patch 50d767984e78d51b53e2020fdf0967fd624bc377 na versão 17c12da.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 17c12da **Description** Um estouro de buffer baseado em heap ocorre no componente Node Parser dentro do arquivo code/AssetLib/MDL/MDLLoader.cpp. O problema é desencadeado pela manipulação do argumento `bones num` na função `Assimp::MDLImporter::AddBonesToNodeGraph 3DGS MDL7()`, o que permite a execução remota do ataque. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 17c12da **Description** Um estouro de buffer ocorre no componente 3DGS MDL7 Model Output Mesh Generator dentro do arquivo code/AssetLib/MDL/MDLLoader.cpp. O problema reside na função `Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7()`, que pode ser explorada remotamente. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `Assimp::MDLImporter::GenerateOutputMeshes 3DGS MDL7()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versão 17c12da **Description** Um estouro de buffer baseado em heap pode ocorrer no componente 3DGS MDL7 Model Parser. O problema reside na função `Assimp::MDLImporter::ReadFaces 3DGS MDL7()` dentro da biblioteca `code/AssetLib/LWO/LWOLoader.h`. Um invasor remoto pode disparar essa falha por meio de manipulação específica, levando potencialmente à corrupção de memória. **Recommendations** Aplique o patch ee77bb09a42a49843ac85ef64c14d2328b251df1 na versão 17c12da. Como medida de mitigação temporária, restrinja o uso da função `Assimp::MDLImporter::ReadFaces 3DGS MDL7()`.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versões anteriores a 6.0.5 **Description** Um problema de double free existe no componente PLY Model Handler dentro da função `Assimp::Exporter::ExportToBlob()` localizada no arquivo `code/AssetLib/Ply/PlyLoader.cpp`. Esta falha permite que um invasor remoto desencadeie um double free, que ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, podendo levar a um travamento ou execução de código arbitrário. **Recommendations** Atualize o Open Asset Import Library Assimp para a versão 6.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versões anteriores a 6.0.6 **Description** Um estouro de buffer baseado em heap ocorre no componente CSM File Handler. O problema reside na função `Assimp::CSMImporter::InternReadFile()` dentro do arquivo `code/AssetLib/CSM/CSMLoader.cpp`. Esta falha permite que a execução local desencadeie o estouro. **Recommendations** Aplique o patch eb84eec580d3f4ba2f0fd87409b7d0744620f11e para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Open Asset Import Library Assimp versões anteriores a 5.4.4 **Description** Um problema existe no componente Model File Handler dentro da função `Assimp::SceneCombiner::Copy()` localizada no arquivo `code/Common/SceneCombiner.cpp`. Ocorre um estouro de buffer baseado em heap quando os argumentos `width` e `height` são manipulados. Esta falha requer acesso local para ser explorada. **Recommendations** Atualize o Open Asset Import Library Assimp para a versão 5.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente LightPcapNg Parser, dentro da função `parse by block type()` do arquivo `light pcapng.c`. Este problema ocorre quando o argumento `captured packet length` é manipulado, permitindo que um invasor remoto desencadeie o estouro. O ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o uso da função `parse by block type()` no LightPcapNg Parser.

**Nome do Software Vulnerável e Versões Afetadas** llvm-project versões anteriores a 22.1.7 **Descrição** Um estouro de buffer baseado em pilha ocorre no Módulo ValueSymbolTable dentro da biblioteca `/lib/IR/ValueSymbolTable.cpp`. O problema é desencadeado pela função `llvm::StringMap::insert()`. A exploração bem-sucedida requer acesso local ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso local ao sistema para evitar a exploração da função `llvm::StringMap::insert()`.

**Nome do Software Vulnerável e Versões Afetadas** llvm-project versões anteriores a 22.1.7 **Description** Um estouro de buffer baseado em heap ocorre no componente Bitcode File Handler dentro da biblioteca llvm/lib/IR/IntrinsicInst.cpp. O problema está localizado na função `GCRelocateInst::getBasePtr()` e pode ser explorado por um invasor local. **Recommendations** Atualize o llvm-project para a versão 22.1.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `GCRelocateInst::getBasePtr()`.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente TLS Hello Handler. O problema ocorre na função `pcpp::SSLClientHelloMessage::getHandshakeVersion()` localizada no arquivo `Packet++/src/SSLHandshake.cpp`. Um invasor remoto pode disparar isso manipulando o argumento `handshakeVersion`. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** Aplicar o patch 98e671010bc7c87b95898c22ae289220ae92542b na versão 25.05.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente Telnet Subnegotiation Packet Handler. O problema ocorre na função `getSubCommand()` localizada no arquivo `Packet++/src/TelnetLayer.cpp`. Esta falha permite que um invasor remoto desencadeie o estouro por meio de manipulação, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** Aplique o patch 98e671010bc7c87b95898c22ae289220ae92542b para resolver o problema na versão 25.05.

**Nome do Software Vulnerável e Versões Afetadas** seladb PcapPlusPlus versão 25.05 **Description** Um estouro de buffer baseado em heap existe no componente Modbus Protocol Handler dentro da biblioteca `Packet++/header/ModbusLayer.h`. O problema ocorre quando a função `pcpp::ModbusLayer::getLength()` processa um argumento `length` manipulado. Esta falha permite ataques remotos, embora sejam caracterizados por alta complexidade e dificuldade de exploração. **Recommendations** Aplicar o patch 4c90c3e3418a2b09dc82b7ca5775e9c1e22fe454 na versão 25.05.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader. O problema está localizado na função `read meshes()` do arquivo HL1MDLLoader.cpp. Esta falha permite a execução local de um ataque. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente Half-Life 1 MDL Loader.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Uma leitura fora dos limites ocorre no componente Half-Life 1 MDL Loader, dentro da função `HL1MDLLoader::read sequence infos()` do arquivo HL1MDLLoader.cpp. Este problema é desencadeado pela manipulação do argumento `aiString` e requer acesso local para ser explorado. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso da função `HL1MDLLoader::read sequence infos()`.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um problema de use after free existe no componente ASE File Parser, especificamente na função `aiNode::~aiNode()` do arquivo scene.cpp. Esta falha permite que um invasor local execute uma manipulação que leva ao uso de memória após ela ter sido liberada. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente ASE File Parser.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader, especificamente na função `HL1MDLLoader::extract anim value()` do arquivo HL1MDLLoader.cpp. Este problema é desencadeado pela manipulação do argumento `num.total` e requer que o ataque seja iniciado de uma posição local. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso do componente Half-Life 1 MDL Loader.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Um estouro de buffer baseado em heap ocorre no componente Half-Life 1 MDL Loader, especificamente na função `read animations()` do arquivo HL1MDLLoader.cpp. Este problema requer acesso local para ser explorado. **Recommendations** Atualize para a versão 6.0.5 ou posterior. Como medida paliativa temporária, restrinja o uso da função `read animations()` no componente Half-Life 1 MDL Loader.

**Nome do Software Vulnerável e Versões Afetadas** Assimp versões anteriores a 6.0.5 **Description** Ocorre uma desreferência de ponteiro nulo na função `glTF2::LazyDict` dentro da biblioteca `glTF2Asset.h`. Este problema é desencadeado pela manipulação do argumento `operator[]` e requer acesso local para ser explorado. **Recommendations** Aplique o patch d24b85319bd70c65883a2b96613e07e23fb95981 para resolver o problema.