Warisjeet Singh

**Nome do Software Vulnerável e Versões Afetadas** Joomla! CMS versões 4.0.0 até 5.4.6 Joomla! CMS versões 6.0.0 até 6.1.1 **Description** Um controle de acesso inadequado no componente `com modules` permite que usuários visualizem uma lista de módulos no frontend que não deveriam ter acesso. **Recommendations** Atualizar o Joomla! CMS versões 4.0.0 até 5.4.6 para a versão 5.4.7. Atualizar o Joomla! CMS versões 6.0.0 até 6.1.1 para a versão 6.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Exim versões 4.88 até 4.99.3 **Descrição** Em certas configurações de proxy onde a opção `SUPPORT PROXY` está habilitada, o analisador do protocolo PROXY manipula incorretamente cargas úteis curtas antes da autenticação SMTP. Isso leva a uma divulgação de informações pré-autenticação, onde valores de memória de pilha não inicializados, especificamente 16 bytes contendo ponteiros de endereço virtual (VA) do espaço do usuário, são vazados para o cliente nas informações de endereço IPv6 do cabeçalho SMTP Hello. Esse vazamento pode ser usado como um primitivo para derrotar a Randomização do Layout do Espaço de Endereçamento (ASLR), potencialmente facilitando a exploração de outras vulnerabilidades ao revelar o layout da memória. **Recomendações** Atualize o Exim para a versão 4.99.4. Como mitigação temporária, desabilite a opção `SUPPORT PROXY` ou restrinja o uso do protocolo PROXY se não for necessário.

**Nome do Software Vulnerável e Versões Afetadas** Gemini iOS (versões afetadas não especificadas) **Descrição** Existe uma falha no Gemini iOS em que o compartilhamento de um trecho de conversa inadvertidamente compartilha todo o histórico da conversa através de um link publicamente acessível. Isso ocorre porque o mecanismo de compartilhamento não limita o conteúdo ao trecho selecionado, expondo a conversa completa a qualquer pessoa com o link. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.