Yuqing Zhang

Existe um problema no componente `mp4decrypt`, especificamente na função `AP4 DataBuffer::SetDataSize` do arquivo `Mp4Decrypt.cpp`. Este problema leva à alocação de recursos. O ataque pode ser lançado remotamente, mas é considerado de difícil exploração. O exploit foi divulgado publicamente.

Uma vulnerabilidade foi encontrada no GNU PSPP, afetando a função `calloc` no arquivo `pspp-convert.c`. A manipulação do argumento `-l` resulta em estouro de inteiro. É necessário acesso local para explorar este ataque.

Existe uma vulnerabilidade no GNU cflow devido a uma desreferência de ponteiro nulo na função `yylex` dentro do arquivo `c.c` do componente Lexer. Esta vulnerabilidade pode ser explorada localmente. O exploit foi divulgado publicamente.

Existe uma vulnerabilidade crítica no GNU cflow até a versão 1.8. O problema está localizado na função `yylex` dentro do arquivo `c.c` do componente Lexer e resulta em um estouro de buffer. É necessário acesso local para a exploração. O exploit foi divulgado publicamente.

Foi identificado um problema de segurança na função `calc sleep time` no arquivo `send packets.c`. A manipulação desta função pode resultar em um erro de divisão por zero. A exploração requer acesso local. O exploit foi divulgado publicamente.

A problematic issue exists in GNU Bison due to a double free in the `code free()` function located in the `src/scan-code.c` file. This issue requires local access for exploitation. The exploit details have been publicly disclosed.

Um problema foi encontrado no GNU Bison, afetando a função ` obstack vprintf internal` no arquivo `obprintf.c`. A manipulação leva a uma asserção alcançável. O exploit foi divulgado publicamente.