Ze Sheng

Uma falha no analisador de arquivos TTL pode levar a um loop infinito, resultando em negação de serviço.

Um problema de double-free existe na função `parse def()` em `src/conf.c`. Isso ocorre quando o sistema analisa blocos de configuração compostos ou de array aninhados e falha ao verificar os valores de retorno antes de prosseguir. Consequentemente, a função `snd config delete()` é chamada duas vezes no mesmo nó já liberado, o que pode levar à corrupção de memória, uma gravação de ponteiro NULL ou uma leitura de memória inválida se um invasor fornecer um texto de configuração ALSA maliciosamente elaborado.

Um problema de falta de memória (out-of-memory) existe na função `rust demangle()`, que aloca buffers de saída ilimitados sem restrições de tamanho. Isso permite que atacantes criem nomes de símbolos Rust maliciosos em binários para disparar a alocação exponencial de memória, resultando no travamento do processo durante a análise binária.