Vincent Lefevre

**Nome do Software Vulnerável e Versões Afetadas** HTML::Gumbo versões anteriores a 0.19 **Descrição** Ocorre uma confusão de tipos quando a função `walk tree()` em `lib/HTML/Gumbo.xs` não processa corretamente o elemento `<template>`. Este elemento é tratado incorretamente como um nó de texto, fazendo com que a função `strlen()` realize uma leitura excessiva (over-read) do bloco de heap. Quando a função `parse()` é chamada com a variável `format` definida como `string` ou `tree` em entradas que contenham um elemento `<template>`, conteúdos limitados do heap são expostos no resultado retornado. Chamadas utilizando `format` definido como `callback` não são afetadas, pois resultam em um erro (croak) devido ao tipo de nó não tratado. **Recomendações** Atualize o HTML::Gumbo para a versão 0.19 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** StarDict versões 3.0.7+git20220909+dfsg-6 **Descrição** O plugin YouDao para StarDict envia dados de seleção do X11 para os servidores dict.youdao.com e dict.cn via HTTP em texto claro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Perl 5.13.6 até 5.41.12 **Descrição** O problema está relacionado a uma condição de corrida no diretório de trabalho em threads do Perl, onde operações de arquivo podem visar caminhos não intencionais. Se um manipulador de diretório estiver aberto na criação da thread, o diretório de trabalho atual de todo o processo é alterado temporariamente, o que pode ser visível para outras threads. Isso pode levar a operações não intencionais, como carregar código ou acessar arquivos de locais inesperados, o que um atacante local pode explorar. **Recomendações** Para as versões do Perl 5.13.6 até 5.41.12, atualize para o Perl 5.41.13 ou aplique o patch imediatamente para resolver o problema. Como solução temporária, considere evitar a criação de threads enquanto um manipulador de diretório estiver aberto para minimizar o risco de exploração. Restrinja o acesso a arquivos e diretórios sensíveis para prevenir operações não intencionais.

**Name of the Vulnerable Software and Affected Versions** wicd versions prior to 1.7.2.1 **Description** The issue concerns multiple vulnerabilities in the wicd package that can lead to breaches of confidentiality, integrity, and availability of protected information. These vulnerabilities can be exploited locally. Specifically, wicd saves sensitive information in log files in /var/log/wicd, allowing attackers to obtain passwords and other sensitive information. **Recommendations** For versions prior to 1.7.2.1, update to version 1.7.2.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the log files in /var/log/wicd to minimize the risk of exploitation.