Zhangteng0526

**Nome do Software Vulnerável e Versões Afetadas** Aleksoid1978 MPC-BE versões anteriores ao commit 4341cb3 **Description** Ocorre uma desreferenciação de ponteiro NULL na função `GetTrackId()` dentro da classe `AP4 TkhdAtom`. Este problema permite que um invasor remoto cause a Negação de Serviço (DoS) ao fornecer um arquivo MP4 especialmente manipulado. **Recommendations** Atualize o Aleksoid1978 MPC-BE para o commit 4341cb3 ou uma versão posterior.

**Name of the Vulnerable Software and Affected Versions** PX4 versions 1.17.0-rc2 and below **Description** PX4 is an open-source autopilot stack for drones and unmanned vehicles. A stack-based buffer overflow exists through the MavlinkLogHandler, triggered via a MAVLink log request. The `LogEntry.filepath` buffer is 60 bytes, but the `sscanf` function parses paths from the log list file without a width specifier, allowing paths exceeding 60 characters to overflow the buffer. An attacker with MAVLink link access can trigger this by creating deeply nested directories via MAVLink FTP, then requesting the log list. This causes the flight controller MAVLink task to crash, resulting in a denial-of-service (DoS) condition and loss of telemetry and command capability. **Recommendations** Versions prior to 1.17.0-rc2 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** PX4-Autopilot versão 1.14.3 **Descrição** O problema é um estouro de buffer da pilha que permite aos atacantes executar comandos, explorando a vulnerabilidade e fazendo com que o programa se recuse a executar. **Recomendações** Para o PX4-Autopilot versão 1.14.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Libde265 versão 1.0.15 **Descrição** Uma vulnerabilidade de estouro de buffer na pilha permite que invasores causem a falha da aplicação enviando uma carga maliciosa à função ` interceptor memcpy`. **Recomendações** Para a Libde265 versão 1.0.15, considere aplicar um patch ou atualização que corrija o problema de estouro de buffer de heap na função ` interceptor memcpy`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Libde265 versão 1.0.15 **Descrição** Uma vulnerabilidade de estouro de buffer de heap permite que invasores causem a falha da aplicação enviando uma carga maliciosa à função display444as420 no arquivo sdl.cc. **Recomendações** Para a versão 1.0.15 do Libde265, considere atualizar para uma versão mais recente que contenha uma correção para este problema, se disponível. Como solução temporária, restrinja o acesso à função display444as420 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PX4-Autopilot versão 1.14.3 **Descrição** Foi detectada uma vulnerabilidade de estouro de buffer no PX4-Autopilot por meio do parâmetro `topic name` no endpoint da API “/logger/logged topics.cpp”. **Recomendações** Para o PX4-Autopilot versão 1.14.3, como solução temporária, considere restringir o acesso ao parâmetro `topic name` no endpoint da API afetado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PX4-Autopilot versão 1.12.3 **Descrição** Um estouro de buffer no software permite que invasores provoquem uma negação de serviço (DoS) por meio de uma mensagem MavLink maliciosa. **Recomendações** Para o PX4-Autopilot versão 1.12.3, considere desativar o processamento de mensagens MavLink até que um patch esteja disponível para evitar possíveis ataques de negação de serviço (DoS).

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-641-2-g1529b83 **Descrição** Foi descoberta uma falha no Bento4 que leva a uma negação de serviço (DoS). A falha é causada por um estouro de pilha em `AP4 Dec3Atom::AP4 Dec3Atom` no arquivo `Ap4Dec3Atom.cpp`. Isso pode ser demonstrado pelo `mp42aac`. **Recomendações** Para o Bento4 versão 1.6.0-641-2-g1529b83, como solução temporária, considere desativar a função `AP4 Dec3Atom::AP4 Dec3Atom` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-641 **Descrição** Uma falha no Bento4 permite que um invasor remoto execute código arbitrário por meio do Ap4MdhdAtom.cpp, AP4 MdhdAtom::AP4 MdhdAtom e mp4fragment. **Recomendações** Para o Bento4 Bento versão 1.6.0-641, considere desativar o Ap4MdhdAtom.cpp ou restringir o acesso à função AP4 MdhdAtom::AP4 MdhdAtom como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-641-2-g1529b83 **Descrição** Foi descoberta uma falha no Bento4 que leva a uma negação de serviço (DoS). A falha consiste em um uso de memória após liberação (heap-use-after-free) em `AP4 UnknownAtom::~AP4 UnknownAtom` no arquivo Ap4Atom.cpp, conforme demonstrado pelo mp42ts. **Recomendações** Como solução temporária, considere desativar a classe `AP4 UnknownAtom` até que um patch esteja disponível. Restrinja o acesso ao arquivo `Ap4Atom.cpp` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-641-2-g1529b83 **Descrição** Foi descoberta uma falha no Bento4 que leva a uma negação de serviço (DoS). A falha consiste em um uso de memória após liberação (heap-use-after-free) em `AP4 SubStream::~AP4 SubStream` no arquivo `Ap4ByteStream.cpp`, conforme demonstrado por mp42ts. **Recomendações** Para o Bento4 versão 1.6.0-641-2-g1529b83, considere desativar a função `AP4 SubStream` até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-641-2-g1529b83 **Descrição** Foi descoberta uma vulnerabilidade no Bento4 que leva a um ataque de Negação de Serviço (DoS). A vulnerabilidade consiste em um uso de memória após liberação (heap-use-after-free) no arquivo Ap4Sample.h, na função `AP4 Sample::GetOffset()`, conforme demonstrado por mp42ts. **Recomendações** Para o Bento4 versão 1.6.0-641-2-g1529b83, considere desativar a função `AP4 Sample::GetOffset()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável `Ap4Sample.h` para minimizar o risco de exploração. Evite usar a função `GetOffset()` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4, versão 1.6.0-641 **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função `AP4 BitReader::ReadCache()` no componente `Ap4Utils.cpp`. Trata-se de uma vulnerabilidade de estouro de buffer. **Recomendações** Para o Bento4 versão 1.6.0-641, considere desativar a função `AP4 BitReader::ReadCache()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `Ap4Utils.cpp` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4, versão 1.6.0-641 **Descrição** A falha permite que um invasor remoto execute código arbitrário por meio da função `AP4 MemoryByteStream::WritePartial` no arquivo `Ap4ByteStream.cpp`. Trata-se de uma vulnerabilidade de estouro de buffer. **Recomendações** Para o Bento4 versão 1.6.0-641, considere desativar a função `AP4 MemoryByteStream::WritePartial` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `Ap4ByteStream.cpp` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 Bento versão 1.6.0-641 **Descrição** Uma falha no Bento4 Bento permite que um invasor remoto execute código arbitrário por meio do Ap4StsdAtom.cpp, AP4 StsdAtom::AP4 StsdAtom e mp4fragment. **Recomendações** Para a versão 1.6.0-641, considere restringir o acesso ao arquivo Ap4StsdAtom.cpp e à função AP4 StsdAtom::AP4 StsdAtom para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.