Vull

**Nome do Software Vulnerável e Versões Afetadas** valkey-io valkey versões anteriores a 9.0.6 valkey-io valkey versões anteriores a 9.1.2 **Description** Uma fraqueza existe na função `kvstoreGetHashtable()` dentro do arquivo `src/kvstore.c`. A manipulação da variável `didx` pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software lê dados fora da fronteira pretendida de um buffer. Este problema pode ser acionado remotamente, mas requer alta complexidade, especificamente o modo cluster e um arquivo `dump.rdb` controlado pelo invasor na inicialização, o que poderia ser alcançado via acesso de gravação no data-dir, um feed de replicação ou um RDB manipulado e armazenado. Isso pode resultar em uma Negação de Serviço (DoS) na inicialização. **Recommendations** Implantar o patch 4691888e7fab3df128f0bde5750c9fde2ae552fa para versões anteriores a 9.0.6. Implantar o patch 4691888e7fab3df128f0bde5750c9fde2ae552fa para versões anteriores a 9.1.2.

A vulnerability was detected in valkey-io valkey up to 9.5.4/9.1.0. Affected by this vulnerability is the function createSlotImportJob of the file src/cluster migrateslots.c of the component Slot Migration. The manipulation of the argument job name results in out-of-bounds read. The attack can be executed remotely. The exploit is now public and may be used. Upgrading to version 9.0.5 and 9.1.1 addresses this issue. The patch is identified as f4dc3ca09eb650c2fe14060090a41c524eca803f. Upgrading the affected component is advised.

**Nome do Software Vulnerável e Versões Afetadas** Systerel S2OPC versões anteriores a 1.7.4 **Description** Um invasor remoto pode causar uma condição de use after free ao manipular o argumento `EventFilter` dentro da função `monitored item event filter treatment bs init event filter ctx and result()` localizada no arquivo `src/ClientServer/services/bgenc/subscription mgr.c`. Use after free é um problema de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Aplique o patch a4cee16a851b971be447a6ed531173702c722b99 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** valkey-io valkey versão 9.1.0 **Description** Um problema de double free existe no Module Timer Subsystem dentro da função `moduleTimerHandler()` localizada no arquivo `src/module.c`. Esta falha permite que um invasor remoto desencadeie um double free, que ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, podendo levar a um travamento ou execução de código arbitrário. **Recommendations** Implementar o patch b349fe2821e3998534b1454c1b64a478daf8c6b7 para a versão 9.1.0.

**Nome do Software Vulnerável e Versões Afetadas** valkey-io valkey versão 9.1.0 **Description** Uma falha de use after free existe no subsistema Blocked-on-keys, especificamente na função `handleClientsBlockedOnKey()` localizada no arquivo src/blocked.c. Este problema pode ser acionado remotamente, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** Aplique o patch b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b para a versão 9.1.0.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões anteriores a 1.5.6 **Descrição** Um ataque remoto pode desencadear uma condição de use after free no componente History Backend. Isso ocorre especificamente na função `UA DataValue backend copyRange()` localizada no arquivo `plugins/historydata/ua history data backend memory.c`. Use after free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** Atualize o open62541 para uma versão posterior à 1.5.5. Como medida de mitigação temporária, restrinja o acesso ao componente History Backend para minimizar o risco de exploração remota.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Um problema de use after free existe no componente URCB Revalidation dentro da função `deleteDataSetValuesShadowBuffer()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. Esta falha permite a manipulação local do sistema. **Recommendations** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões anteriores a 1.5.6 **Descrição** Um estouro de buffer baseado em heap ocorre na função `UA Client readNodeClassAttribute()` dentro do arquivo `src/client/ua client highlevel.c`. Este problema requer acesso local para ser explorado. **Recomendações** Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o acesso à função `UA Client readNodeClassAttribute()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Systerel S2OPC versões anteriores a 1.7.4 **Descrição** Uma fraqueza no componente DeleteMonitoredItemsRequest Handler permite a leitura fora dos limites (out-of-bounds read), que ocorre quando o sistema lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função `LockedStaMac ProcessMsg DeleteMonitoredItemsResponse()` no arquivo src/ClientServer/frontend/client wrapper/internal/state machine.c. Esta falha só pode ser explorada por um invasor local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** open62541 (versões afetadas não especificadas) **Description** Um problema de use after free existe na função `UA Client getRemoteDataTypes()` dentro do arquivo examples/custom datatype/client types custom.c. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Este problema pode ser explorado por um invasor local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** davenardella snap7 versões anteriores a 1.4.4 **Description** Uma falha de segurança permite a gravação fora dos limites (out-of-bounds write) remotamente, a qual ocorre quando o argumento `PDULength` é manipulado dentro da função `TSnap7Peer::NegotiatePDULength()` localizada no arquivo `src/core/s7 peer.cpp`. **Recommendations** Atualize o davenardella snap7 para a versão 1.4.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `TSnap7Peer::NegotiatePDULength()` para evitar a manipulação remota do argumento `PDULength`.

**Nome do Software Vulnerável e Versões Afetadas** liftoff-sr CIPster versões anteriores a 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519 **Description** Um ataque remoto pode causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função `CipAppPath::deserialize symbolic()` no arquivo source/src/cip/cipepath.cc. **Recommendations** Aplique o patch 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519. Como medida paliativa temporária, restrinja o acesso à função `CipAppPath::deserialize symbolic()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões anteriores a 1.5.6 **Description** Um problema remoto existe na Shared Client Library dentro da função `responseReadNamespacesArray()` localizada no arquivo `src/client/ua client connect.c`. A manipulação do argumento `Server NamespaceArray` pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento. **Recommendations** Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o uso da função `responseReadNamespacesArray()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** davenardella snap7 versões anteriores a 1.4.4 **Description** Uma falha no componente ReadVar Request Handler permite a desserialização. O problema reside na função `TS7Worker::PerformFunctionRead()` dentro do arquivo `src/core/s7 server.cpp`. A exploração deste problema requer que o atacante tenha acesso à rede local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.