Ziiiro

Um problema de use after free existe no componente MP4Box, na função `gf mx v()` do arquivo `utils/os thread.c`. Esta falha permite que um invasor remoto desencadeie a condição por meio de manipulação específica.

Um problema de use after free existe no componente MP4Box, na função `gf fq pop()` do arquivo `filter core/filter queue.c`. Esta falha permite que um invasor remoto desencadeie a condição por meio de manipulação específica. Use after free é uma falha de corrupção de memória onde a aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário.

Uma desreferência de ponteiro nulo no Windows Redirected Drive Buffering permite que um invasor autorizado cause uma negação de serviço local, o que pode levar a falhas no sistema ou quedas de conexão.

Nome do Software Vulnerável e Versões Afetadas Versões do lrzip até 0.651 Descrição Há uma falha no lrzip que envolve uma condição de uso após liberação na função `lzma decompress buf` localizada no arquivo `stream.c`. É necessário acesso local para exploração. A exploração foi divulgada publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe um problema de segurança no ckolivas lrzip. A função `ucompthread` dentro do arquivo `stream.c` está suscetível a uma desreferência de ponteiro nulo. Esta manipulação pode ser realizada localmente. O exploit para este problema foi divulgado publicamente. Os mantenedores do projeto foram notificados, mas ainda não responderam.