18楼梦想改造家

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 121.0.6167.85 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Passwords, o que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma interação específica na interface do usuário. Isso poderia levar à execução de código arbitrário. A gravidade deste problema é classificada como Média pela equipe de segurança do Chromium. **Recomendações** Para versões do Google Chrome anteriores à 121.0.6167.85, atualize para a versão 121.0.6167.85 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 118.0.5993.70 **Description** The issue is related to a use after free vulnerability in the Site Isolation component of Google Chrome, which can be exploited by a remote attacker using a specially crafted HTML page, potentially allowing for arbitrary code execution. This could lead to heap corruption. **Recommendations** For versions prior to 118.0.5993.70, update to version 118.0.5993.70 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 118.0.5993.117 Microsoft Edge versions prior to 118.0.5993.117 **Description** The issue is related to a use after free in the Profiles component, which can be exploited by a remote attacker using a crafted HTML page. This could potentially lead to heap corruption, allowing the attacker to execute arbitrary code or cause a denial of service. **Recommendations** For Google Chrome versions prior to 118.0.5993.117, update to version 118.0.5993.117 or later to resolve the issue. For Microsoft Edge versions prior to 118.0.5993.117, update to version 118.0.5993.117 or later to resolve the issue. As a temporary workaround, consider restricting access to crafted HTML pages until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 16 Versões do iOS anteriores à 15.7 e à 16 Versões do iPadOS anteriores à 15.7 Versões do macOS anteriores ao Ventura 13 **Descrição** Foi corrigido um problema de acesso com melhorias na sandbox, que poderia permitir que um processo isolado na sandbox contornasse as restrições da sandbox. **Recomendações** Para versões do Safari anteriores à 16, atualize para o Safari 16. Para versões do iOS anteriores à 15.7 e 16, atualize para o iOS 15.7 ou iOS 16. Para versões do iPadOS anteriores à 15.7, atualize para o iPadOS 15.7. Para versões do macOS anteriores ao Ventura 13, atualize para o macOS Ventura 13.