Xudong Cao

Nome do Software Vulnerável e Versões Afetadas: versões do vim anteriores à 9.1.1616 Descrição: Existe uma falha de segurança no vim devido a um estouro de buffer na função `main` do arquivo `xxd.c` dentro do componente `xxd`. A vulnerabilidade pode ser explorada localmente. Um exploit para este problema foi divulgado publicamente. Recomendações: Atualize para a versão 9.1.1616.

Nome do Software Vulnerável e Versões Afetadas: vim versão 9.1.0000 Descrição: Um problema de corrupção de memória existe na versão 9.1.0000 do vim devido à manipulação da função ` memmove avx unaligned erms` dentro do arquivo `memmove-vec-unaligned-erms.S`. O problema é explorável localmente. Um exploit está disponível publicamente. Alguns usuários relatam dificuldade em reproduzir o problema quando a coloração está habilitada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Axiomatic Bento4 até a 1.6.0-641 **Descrição** Existe um problema no componente `mp4decrypt`, especificamente na função `AP4 DataBuffer::SetDataSize` do arquivo `Mp4Decrypt.cpp`. Este problema leva à alocação de recursos. O ataque pode ser lançado remotamente, mas é considerado de difícil exploração. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão do Axiomatic Bento4 superior à 1.6.0-641.

**Nome do Software Vulnerável e Versões Afetadas** GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb **Descrição** Uma vulnerabilidade foi encontrada no GNU PSPP, afetando a função `calloc` no arquivo `pspp-convert.c`. A manipulação do argumento `-l` resulta em estouro de inteiro. É necessário acesso local para explorar este ataque. **Recomendações** Para o GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb, como solução alternativa temporária, considere restringir o acesso ao arquivo `pspp-convert.c` e evitar o uso do argumento `-l` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GNU PSPP até a 2.0.1 **Descrição** A falha permite que atacantes causem uma negação de serviço, resultando no encerramento do aplicativo, por meio de dados de entrada manipulados. Isso pode ser acionado por dados específicos que causam uma chamada do código `src/data/dictionary.c` para o código `src/data/variable.c`, levando a uma falha de asserção em `var set leave quiet`. **Recomendações** Para as versões do GNU PSPP até a 2.0.1, considere evitar o uso de dados de entrada manipulados que possam acionar a negação de serviço até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** appneta tcpreplay versão 4.5.1 **Descrição** Foi identificado um problema de segurança na função `calc sleep time` no arquivo `send packets.c`. A manipulação desta função pode resultar em um erro de divisão por zero. A exploração requer acesso local. O exploit foi divulgado publicamente. **Recomendações** Atualize para a versão 4.5.3-beta3 para corrigir o problema. Atualize o componente afetado.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GNU Bison até a 3.8.2 **Descrição** Um problema foi encontrado no GNU Bison, afetando a função ` obstack vprintf internal` no arquivo `obprintf.c`. A manipulação leva a uma asserção alcançável. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão superior à 3.8.2.

**Name of the Vulnerable Software and Affected Versions** GNU Bison versions through 3.8.2 **Description** A problematic issue exists in GNU Bison due to a double free in the `code free()` function located in the `src/scan-code.c` file. This issue requires local access for exploitation. The exploit details have been publicly disclosed. **Recommendations** Update to a version beyond 3.8.2. As a temporary workaround, consider restricting access to the `code free()` function until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GNU cflow até a 1.8 **Descrição** Existe uma vulnerabilidade no GNU cflow devido a uma desreferência de ponteiro nulo na função `yylex` dentro do arquivo `c.c` do componente Lexer. Esta vulnerabilidade pode ser explorada localmente. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão superior à 1.8.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GNU cflow até a 1.8 **Descrição** Existe uma vulnerabilidade crítica no GNU cflow até a versão 1.8. O problema está localizado na função `yylex` dentro do arquivo `c.c` do componente Lexer e resulta em um estouro de buffer. É necessário acesso local para a exploração. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** nasm version 2.16 **Description** The issue is a stack-based buffer over-read in the disasm component, which allows attackers to cause a denial of service, resulting in a crash. **Recommendations** For nasm version 2.16, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** nasm version 2.16 **Description** A stack-based buffer over-read issue in the disasm function allows attackers to cause a denial of service. **Recommendations** For nasm version 2.16, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** nasm version 2.16rc0 **Description** The issue is a null pointer dereference in the `ieee write file` function, which allows attackers to cause a denial of service, resulting in a crash. **Recommendations** For nasm version 2.16rc0, consider disabling the `ieee write file` function as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** nasm versão 2.16 **Descrição** Foi detectado um estouro de pilha no componente Ndisasm do nasm. **Recomendações** Para a versão 2.16, atualize para uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-639 **Descrição** Foi descoberta uma fuga de memória na função AP4 AvcFrameParser::Feed no mp4mux. **Recomendações** Para o Bento4 versão 1.6.0-639, considere atualizar para uma versão mais recente que contenha uma correção para este problema, embora, no momento, não haja informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-639 **Descrição** Foi descoberta uma fuga de memória no Bento4 por meio da função AP4 SttsAtom::Create no mp42hls. **Recomendações** Para a versão 1.6.0-639, considere restringir o uso da função AP4 SttsAtom::Create até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Xpdf versão 4.04 **Descrição** Foi descoberta uma falha que causa uma falha no sistema na função `gfseek( IO FILE*, long, int)` no arquivo `goo/gfile.cc`. **Recomendações** Para o Xpdf versão 4.04, como solução temporária, considere desativar a função `gfseek()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.