Vlatko Kosturjak

**Nome do Software Vulnerável e Versões Afetadas** ugrep versões anteriores a 7.6.0 **Description** O descompressor LZW contém um heap buffer over-read ao processar arquivos de arquivo .Z especialmente manipulados. Um invasor pode fornecer arquivos .Z malformados que fazem com que o descompressor leia um byte além do buffer de heap alocado, o que pode levar ao travamento do processo. Um heap buffer over-read ocorre quando um programa lê mais dados do heap do que foi originalmente alocado para aquele buffer. **Recommendations** Atualize para a versão 7.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CDT versões anteriores a 1.4.5 **Description** Ocorre uma leitura fora dos limites na função `opposedVertexInd()` durante o cálculo de interseções de arestas de restrição em ponto flutuante quando estas arredondam para fora de triângulos adjacentes. Um invasor pode desencadear um acesso a array fora dos limites, resultando no travamento do processo, ao fornecer arestas de restrição quase degeneradas por meio de dados de geometria. **Recommendations** Atualize para a versão 1.4.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOOS-IvP versões anteriores a 24.8.2 **Descrição** Um problema de execução remota de código existe na função `SplitHandler::handlePreCheckSplitDir()` do alogsplit. O software falha ao sanitizar metacaracteres de shell em caminhos de arquivos de log, permitindo que atacantes insiram sintaxe de shell em nomes de arquivos de log ou no parâmetro `--dir` para executar comandos arbitrários com os privilégios do operador que executa o alogsplit. **Recomendações** Atualize o MOOS-IvP para a versão 24.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOOS core-moos versões anteriores a 10.4.1 **Description** As páginas HTTP do MOOSDB não realizam a filtragem de escape do conteúdo do banco de dados durante a renderização, resultando em cross-site scripting armazenado. Isso permite que um publicador do MOOS defina valores de variáveis contendo cargas de scripts maliciosos que são executados no navegador de operadores que acessam a interface web. **Recommendations** Atualize o MOOS core-moos para a versão 10.4.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOOS core-moos versões anteriores a 10.4.1 **Descrição** Ocorre um estouro de buffer do tipo off-by-one na função `CMOOSSerialPort::GetTelegram()`. Este problema surge quando um terminador NUL é gravado um byte além do buffer de pilha do telegrama serial. Um invasor com controle sobre a linha serial pode disparar isso enviando um telegrama de comprimento total, o que corrompe a pilha e pode permitir a execução de código arbitrário. **Recomendações** Atualize o MOOS core-moos para uma versão posterior à 10.4.0.

**Nome do Software Vulnerável e Versões Afetadas** MOOS core-moos versões anteriores a 10.4.1 **Descrição** Ocorre uma leitura excessiva de buffer em `CMOOSCommPkt` durante a desserialização de um pacote de quatro bytes, resultando em acesso à memória fora dos limites. Um invasor pode explorar isso estabelecendo uma conexão TCP na porta MOOSDB e enviando um pacote curto especialmente criado para ler a memória antes da autenticação. **Recomendações** Atualize o MOOS core-moos para a versão 10.4.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOOS-IvP versões anteriores a 24.8.2 **Description** O SplitHandler não valida adequadamente os nomes de variáveis extraídos de arquivos alog. Em sistemas Windows, um invasor pode fornecer arquivos alog especialmente manipulados contendo sequências de barras invertidas nos nomes das variáveis para realizar um path traversal, permitindo escapar do diretório de saída designado e anexar dados a arquivos arbitrários. **Recommendations** Atualize o MOOS-IvP para a versão 24.8.2 ou posterior.

MOOS core-moos through 10.4.0 lacks authentication in the wire protocol, allowing unauthenticated clients to connect with full publish, subscribe, and database clear privileges. Attackers can bypass the compile-time protocol string check and connect with arbitrary client names to execute privileged operations including DB CLEAR which resets all variables and clears client mail queues.

MOOS-IvP iSay through 24.8.1 contains a remote code execution vulnerability in the SAY MOOS variable handler that passes unsanitized text to a shell command. Attackers can publish SAY MOOS messages containing backticks or command substitution syntax to execute arbitrary commands as the iSay process user.

MOOS-IvP uMemWatch through 24.8.1 constructs shell commands from attacker-chosen MOOS client names without sanitization. Attackers can inject shell metacharacters into client names to execute arbitrary commands as the uMemWatch process user through unquoted redirection targets in system calls.

MOOS essential-moos pAntler through 10.0.1 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary programs by publishing a crafted MISSION FILE message to the MOOSDB. Attackers can publish a mission file containing malicious Run entries that pAntler parses and executes via execvp() without authentication validation.

MOOS core-moos through 10.4.0 contains an authentication bypass vulnerability in the optional MOOSDB HTTP server that allows unauthenticated clients to write variables. Attackers can send HTTP requests with variable names and values to the MOOSDB HTTP server port to modify MOOS variables including actuator and override commands without authentication.

MOOS-IvP uFldNodeComms through 24.8.1 trusts the source node identity from the message body rather than validating it from the connection source. Attackers can craft NODE MESSAGE packets with spoofed source identities to impersonate other nodes and post arbitrary variable notifications without validation.

MOOS essential-moos through 10.0.1 contains an authentication bypass vulnerability in pShare that accepts UDP datagrams from any source and republishes them with the attacker-claimed identity intact. Attackers can send crafted UDP datagrams to pShare input routes to inject messages into the local MOOS community under spoofed identities, or send malformed datagrams to crash the pShare process.

MOOS essential-moos through version 10.0.1 contains an unauthenticated UDP packet injection vulnerability in pMOOSBridge when configured with UDPListen. Attackers can send crafted UDP packets to the configured port to inject arbitrary variables into the local MOOS community with spoofed source and community identifiers.

MOOS core-moos through 10.4.0 fails to validate client identity in MOOSDB message processing, allowing authenticated attackers to attribute writes to other clients by supplying arbitrary source identifiers in serialized messages. Attackers can forge message origins and cancel third-party subscriptions by exploiting the disconnect between authenticated connection identity and wire-supplied source attribution.

MOOS essential-moos pShare through 10.0.1 fails to properly authorize PSHARE CMD messages, allowing any publisher to reconfigure network routes and listeners at runtime. Attackers can send crafted PSHARE CMD messages with cmd=output or cmd=input parameters to open new listeners on arbitrary addresses and redirect or duplicate bus traffic to attacker-controlled destinations.

MOOS-IvP uFldShoreBroker through 24.8.1 fails to verify node ping authenticity before creating outbound bridge routes. Attackers can publish NODE BROKER PING messages with crafted HostRecord data to redirect bridged variables to attacker-controlled addresses.

**Nome do Software Vulnerável e Versões Afetadas** MOOS-IvP uFldNodeBroker versões anteriores a 24.8.2 **Descrição** O uFldNodeBroker falha ao validar a origem das mensagens `TRY SHORE HOST` no barramento do veículo. Isso permite que qualquer publicador registre rotas de costa controladas por um invasor, permitindo que este receba tráfego de veículo em ponte, que pode incluir dados de sensores e informações de controle. **Recomendações** Atualize o MOOS-IvP uFldNodeBroker para uma versão posterior à 24.8.1.

**Nome do Software Vulnerável e Versões Afetadas** MOOS essential-moos versões anteriores a 10.0.2 **Descrição** Um estouro de buffer existe na função `CMOOSUDPLink::ReadPktFromArray()`. Atacantes remotos podem corromper a memória heap enviando datagramas UDP manipulados com comprimentos declarados negativos para a porta `UDPListen` configurada. Isso desencadeia uma operação `memcpy` superdimensionada que escreve além do buffer de destino, resultando em corrupção de heap e negação de serviço. **Recomendações** Atualize o MOOS essential-moos para a versão 10.0.2 ou posterior.