Wcventure

A heap-buffer-overflow issue exists in the `wasm::WasmBinaryBuilder::visitBlock(wasm::Block*)` function in `src/wasm/wasm-binary.cpp`. This can be triggered by a crafted wasm input, leading to a segmentation fault and resulting in denial-of-service. The issue is demonstrated by `wasm-opt`.

A NULL pointer dereference was discovered in `SExpressionWasmBuilder::makeBlock` in `wasm/wasm-s-parser.c`. A crafted wasm input can cause a segmentation fault, leading to denial-of-service.

O problema está relacionado a uma falha de uso após liberação (use-after-free) em múltiplas instâncias simultâneas entre as funções `zpaq decompress buf()` e `clear rulist()`. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo Irz malicioso. A vulnerabilidade está associada ao uso paralelo de memória após a liberação.

**Nome do software vulnerável e versões afetadas: Versões da libexe anteriores à 20181128 Descrição: Um estouro de buffer baseado em heap na função `libexe io handle read coff optional header` permite que invasores executem código arbitrário. Recomendações: Para versões anteriores à 20181128, atualize para a versão 20181128 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `libexe io handle read coff optional header` até que um patch esteja disponível.

A vulnerabilidade está relacionada a uma alocação descontrolada de memória na função `DataBufdata(subBox.length-sizeof(box))` da biblioteca Exiv2, que pode ser explorada por um invasor remoto para causar uma negação de serviço (DOS) por meio de uma entrada maliciosa.

**Nome do software vulnerável e versões afetadas: Cesanta MJS versão 1.20.1 Descrição: O problema é uma vulnerabilidade de estouro de pilha na função `parse statement`, que permite que invasores remotos provoquem uma negação de serviço (DoS) por meio de um arquivo malicioso. Recomendações: Para o Cesanta MJS versão 1.20.1, como solução temporária, considere desativar a função `parse statement` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Cesanta MJS versão 1.20.1 Descrição: O problema é uma vulnerabilidade de estouro de pilha na função `parse statement list`, que permite que invasores remotos provoquem uma negação de serviço (DoS) por meio de um arquivo malicioso. Recomendações: Para o Cesanta MJS versão 1.20.1, como solução temporária, considere desativar a função `parse statement list` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Gama versão 2.04 Descrição: Foi detectada uma falha de referência a um ponteiro nulo na função `GNU gama::set()` no arquivo `ellipsoid.h`, o que pode levar a uma negação de serviço (DOS) por meio de falhas de segmento causadas por entradas maliciosas. Recomendações: Para a versão 2.04 do Gama, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Cesanta MJS versão 1.20.1 Descrição: O problema é uma vulnerabilidade de estouro de pilha na função `parse block`, que permite que invasores remotos provoquem uma negação de serviço (DoS) por meio de um arquivo malicioso. Recomendações: Para o Cesanta MJS versão 1.20.1, como solução temporária, considere desativar a função `parse block` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to a use-after-free in the reference function in parser.c.

The issue is related to a heap-based buffer over-read in the `nexttoken` function in `parser.c`.

A heap-based buffer over-read issue was found in the `wasm::SExpressionParser::skipWhitespace()` function in `wasm-s-parser.cpp`. This can be triggered by a crafted wasm input, potentially causing a segmentation fault and leading to denial-of-service.

An issue was discovered in the AP4 Array function, which can be triggered by crafted MP4 input, leading to an attempt at excessive memory allocation. This issue is related to a previously known problem.

A heap-based buffer over-read issue was found in the `wasm::WasmBinaryBuilder::visitCall` function in `wasm-binary.cpp`. This can be triggered by a crafted wasm input, potentially causing a segmentation fault and leading to denial-of-service.

The issue is a use-after-free problem in the `wasm::WasmBinaryBuilder::visitCall` function, located in `wasm-binary.cpp`. This could allow remote attackers to cause a denial-of-service via a wasm file.

An issue in Bento4 leads to an assertion failure in `AP4 AtomListWriter::Action` in `Core/Ap4Atom.cpp`, resulting in a denial of service where the program crashes. This issue can be demonstrated using `mp42hls`.

The issue is related to excessive memory allocation in the `wasm::WasmBinaryBuilder::readUserSection` function in `wasm-binary.cpp`. This can be triggered by tools such as `wasm-merge` and `wasm-opt`.

A NULL pointer dereference issue was found in the `wasm::SExpressionWasmBuilder::parseExpression` function in `wasm-s-parser.cpp`. This can be triggered by a crafted wasm input, resulting in a segmentation fault and leading to a denial-of-service condition.

A heap-based buffer over-read issue occurs in the `AP4 BitStream::WriteBytes` function in `Codecs/Ap4BitStream.cpp`, allowing remote attackers to cause an exception via crafted mp4 input. This leads to a denial of service.

An assertion failure was discovered in the `getType()` function in `wasm-binary.cpp`, which allows remote attackers to cause a denial of service via a crafted wasm file. This results in a failed assertion and crash.