Uwez Khan

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 155 Thunderbird versões anteriores a 155 **Descrição** Um problema de negação de serviço existe no componente PDF Viewer. **Recomendações** Atualize o Firefox para a versão 155. Atualize o Thunderbird para a versão 155.

**Nome do Software Vulnerável e Versões Afetadas** Spring Integration versão 7.1.0 Spring Integration versões 7.0.0 a 7.0.5 Spring Integration versões 6.5.0 a 6.5.10 Spring Integration versões 6.4.0 a 6.4.12 Spring Integration versões 5.5.21 e anteriores **Description** A conversão de JSON para objeto no Spring Integration utiliza o cabeçalho `json TypeId ` para determinar o tipo de destino da desserialização. Esse processo resolve o valor do cabeçalho para uma classe usando a função `ClassUtils.forName` sem utilizar uma lista de permissões (allow-list) de tipos ou pacotes, o que pode levar a uma desserialização insegura. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring Integration versões 7.0.0 a 7.0.5 Spring Integration versões 6.5.0 a 6.5.10 Spring Integration versões 6.4.0 a 6.4.12 Spring Integration versões 5.5.x e anteriores Spring Integration versão 7.1.0 **Description** O `RFC6587SyslogDeserializer`, utilizado pelo adaptador de entrada TCP syslog do Spring Integration para decodificar frames RFC 6587 e RFC 5424, possui uma falha ao confiar na contagem de octetos fornecida pelo remetente. Isso permite que o sistema aloque um array de bytes do tamanho especificado sem um limite superior, podendo levar a um heap overflow (condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.