Xudong Cao

Nome do Software Vulnerável e Versões Afetadas: versões do vim anteriores à 9.1.1616 Descrição: Existe uma falha de segurança no vim devido a um estouro de buffer na função `main` do arquivo `xxd.c` dentro do componente `xxd`. A vulnerabilidade pode ser explorada localmente. Um exploit para este problema foi divulgado publicamente. Recomendações: Atualize para a versão 9.1.1616.

Nome do Software Vulnerável e Versões Afetadas: vim versão 9.1.0000 Descrição: Um problema de corrupção de memória existe na versão 9.1.0000 do vim devido à manipulação da função ` memmove avx unaligned erms` dentro do arquivo `memmove-vec-unaligned-erms.S`. O problema é explorável localmente. Um exploit está disponível publicamente. Alguns usuários relatam dificuldade em reproduzir o problema quando a coloração está habilitada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe um problema no componente `mp4decrypt`, especificamente na função `AP4 DataBuffer::SetDataSize` do arquivo `Mp4Decrypt.cpp`. Este problema leva à alocação de recursos. O ataque pode ser lançado remotamente, mas é considerado de difícil exploração. O exploit foi divulgado publicamente.

Uma vulnerabilidade foi encontrada no GNU PSPP, afetando a função `calloc` no arquivo `pspp-convert.c`. A manipulação do argumento `-l` resulta em estouro de inteiro. É necessário acesso local para explorar este ataque.

A falha permite que atacantes causem uma negação de serviço, resultando no encerramento do aplicativo, por meio de dados de entrada manipulados. Isso pode ser acionado por dados específicos que causam uma chamada do código `src/data/dictionary.c` para o código `src/data/variable.c`, levando a uma falha de asserção em `var set leave quiet`.

Foi identificado um problema de segurança na função `calc sleep time` no arquivo `send packets.c`. A manipulação desta função pode resultar em um erro de divisão por zero. A exploração requer acesso local. O exploit foi divulgado publicamente.

Um problema foi encontrado no GNU Bison, afetando a função ` obstack vprintf internal` no arquivo `obprintf.c`. A manipulação leva a uma asserção alcançável. O exploit foi divulgado publicamente.

A problematic issue exists in GNU Bison due to a double free in the `code free()` function located in the `src/scan-code.c` file. This issue requires local access for exploitation. The exploit details have been publicly disclosed.

Existe uma vulnerabilidade no GNU cflow devido a uma desreferência de ponteiro nulo na função `yylex` dentro do arquivo `c.c` do componente Lexer. Esta vulnerabilidade pode ser explorada localmente. O exploit foi divulgado publicamente.

Existe uma vulnerabilidade crítica no GNU cflow até a versão 1.8. O problema está localizado na função `yylex` dentro do arquivo `c.c` do componente Lexer e resulta em um estouro de buffer. É necessário acesso local para a exploração. O exploit foi divulgado publicamente.

The issue is a stack-based buffer over-read in the disasm component, which allows attackers to cause a denial of service, resulting in a crash.

A stack-based buffer over-read issue in the disasm function allows attackers to cause a denial of service.

The issue is a null pointer dereference in the `ieee write file` function, which allows attackers to cause a denial of service, resulting in a crash.

Foi detectado um estouro de pilha no componente Ndisasm do nasm.

Foi descoberta uma fuga de memória na função AP4 AvcFrameParser::Feed no mp4mux.

Foi descoberta uma fuga de memória no Bento4 por meio da função AP4 SttsAtom::Create no mp42hls.

Foi descoberta uma falha que causa uma falha no sistema na função `gfseek( IO FILE*, long, int)` no arquivo `goo/gfile.cc`.