Alisa Esage

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Description** Um problema de use after free no V8 permite que um invasor remoto execute código arbitrário dentro de um sandbox. Isso é alcançado convencendo um usuário a realizar gestos de interface de usuário (UI) específicos ao interagir com uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize para a versão 149.0.7827.53 ou posterior.

**Nome do software vulnerável e versões afetadas** xhyve (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha específica existe no dispositivo virtual e1000. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do hipervisor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Parallels Desktop versão 16.1.1-49141 **Descrição** Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha específica existe no componente Toolgate, resultante da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código no contexto do usuário atual no sistema host. **Recomendações** Para o Parallels Desktop versão 16.1.1-49141, considere restringir o acesso ao componente Toolgate para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de validar adequadamente os caminhos fornecidos pelo usuário antes de usá-los em operações de arquivo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Jenkins versions prior to 2.32 Jenkins LTS versions prior to 2.19.3 **Description** The issue allows remote attackers to execute arbitrary code via a crafted serialized Java object. This object triggers an LDAP query to a third-party server. **Recommendations** For Jenkins versions prior to 2.32, update to version 2.32 or later. For Jenkins LTS versions prior to 2.19.3, update to version 2.19.3 or later.