Vudq16

**Nome do software vulnerável e versões afetadas** Alpine Halo9 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de dispositivos Alpine Halo9. Para explorar essa vulnerabilidade, o invasor deve primeiro conseguir emparelhar um dispositivo Bluetooth malicioso com o sistema alvo. A falha específica existe na função `DecodeUTF7`, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xiaomi Pro 13 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos smartphones Xiaomi Pro 13. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no arquivo manual-upgrade.html, onde o processo não sanitiza adequadamente os dados fornecidos pelo usuário para o parâmetro `manualUpgradeInfo`, levando à injeção de um script arbitrário. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.