Yue Liu

**Name of the Vulnerable Software and Affected Versions** Spring CLI VSCode extension versions through 0.9.0 **Description** The VSCode extension for Spring CLI is susceptible to a command injection flaw. This allows an attacker to execute arbitrary commands locally if a user is tricked into triggering a vulnerable workflow. The extension is end-of-life and there is no patch available. The issue can lead to command execution on the user's machine. **Recommendations** Remove the Spring CLI VSCode extension and migrate to supported Spring tooling.

**Nome do software vulnerável e versões afetadas** Versões do Dell Digital Delivery anteriores à 5.2.0.0 **Descrição** O problema é uma vulnerabilidade do tipo “Use After Free” que pode ser explorada por um invasor local com privilégios limitados, podendo levar à falha do aplicativo ou à execução de código arbitrário. **Recomendações** Para versões anteriores à 5.2.0.0, atualize para a versão 5.2.0.0 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Dell Digital Delivery anteriores à 5.2.0.0 **Descrição** Um invasor local com privilégios limitados poderia potencialmente explorar uma vulnerabilidade de estouro de buffer, levando à execução de código arbitrário e/ou escalonamento de privilégios. **Recomendações** Para versões anteriores à 5.2.0.0, atualize para a versão 5.2.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente vulnerável até que um patch seja aplicado.