Xiaobye

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Descrição** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de certos dados acessíveis. Além disso, pode permitir que um invasor cause uma negação de serviço parcial (partial DOS), que é uma condição onde alguns ou todos os serviços do software tornam-se indisponíveis para os usuários. O impacto de um ataque pode se estender além do software, afetando produtos adicionais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.14 **Description** Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versão 7.2.8 **Descrição** Existe um problema no componente de dispositivo VMSVGA do Oracle VM VirtualBox. Um invasor com altos privilégios e acesso de logon à infraestrutura onde o software é executado pode comprometer o sistema, levando potencialmente ao controle total do Oracle VM VirtualBox. Este exploit também pode impactar significativamente produtos adicionais devido a uma mudança de escopo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oracle VM VirtualBox versões 7.1.14 até 7.2.4 **Descrição** Existe uma vulnerabilidade de difícil exploração no componente Core do Oracle VM VirtualBox. Um atacante com privilégios elevados e acesso ao sistema onde o Oracle VM VirtualBox está em execução pode comprometer o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode impactar significativamente outros produtos. **Recomendações** Atualize o Oracle VM VirtualBox para uma versão posterior à 7.2.4. Atualize o Oracle VM VirtualBox para uma versão posterior à 7.1.14.

Nome do Software Vulnerável e Versões Afetadas: Ameba-AIoT ameba-arduino-d versões anteriores a 3.1.9 ameba-rtos-d versões anteriores ao commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a Descrição: Existe um estouro de buffer baseado em heap na função de desfragmentação do driver WLAN devido à falta de validação do tamanho dos quadros Wi-Fi fragmentados. Recomendações: Atualize o Ameba-AIoT ameba-arduino-d para a versão 3.1.9 ou posterior. Atualize o ameba-rtos-d para o commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apache NimBLE até a 1.7.0 **Descrição** Uma vulnerabilidade do tipo “Cópia de buffer sem verificação do tamanho da entrada”, também conhecida como “Buffer Overflow clássico”, no Apache NimBLE pode resultar em corrupção de memória quando uma mensagem MESH especialmente criada é utilizada e uma configuração de compilação diferente da padrão é aplicada. Recomenda-se que os usuários atualizem para uma versão mais recente para corrigir o problema. **Recomendações** Para as versões do Apache NimBLE até a 1.7.0, atualize para a versão 1.8.0, que corrige o problema. Como solução temporária, considere restringir o uso de mensagens MESH especialmente criadas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do btstack mesh anteriores à v.864e2f2b6b7878c8fab3cf5ee84ae566e3380c58 **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função `pb adv handle tranaction cont` no componente src/mesh/pb adv.c. Trata-se de uma vulnerabilidade de estouro de buffer. **Recomendações** Para versões anteriores à v.864e2f2b6b7878c8fab3cf5ee84ae566e3380c58, atualize para a versão v.864e2f2b6b7878c8fab3cf5ee84ae566e3380c58 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função `pb adv handle tranaction cont` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** TP-Link Archer AX21 versions 1.1.4 Build 20230219 through 1.1.4 Build 20230219 **Description** The issue is related to a buffer overflow in the memory of the TP-Link Archer AX21 router's firmware. This can allow a remote attacker to execute arbitrary code. **Recommendations** For versions 1.1.4 Build 20230219, update to a newer version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TP-Link Archer AX21 (affected versions not specified) **Description** The issue is caused by a buffer overflow in the tdpServer microprogram of TP-Link Archer AX21 routers. This allows a remote attacker to execute arbitrary code on affected installations. The flaw exists within the logging functionality of the tdpServer program, which listens on UDP port 20002. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is not required to exploit this vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.