Ashish Kunwar

**Nome do Software Vulnerável e Versões Afetadas** SQLite versões anteriores a 3.53.2 **Description** Problemas de corrupção de memória existem na extensão de pesquisa de texto completo FTS5. Um invasor pode causar falhas no processo, exaustão de memória ou execução de código arbitrário ao fornecer um banco de dados manipulado contendo dados de página FTS5 malformados. Isso é explorável quando uma consulta FTS5 MATCH é executada contra o banco de dados malicioso. Os detalhes técnicos incluem uma leitura fora dos limites na função `fts5LeafSeek()` por meio de um limite de loop controlado pelo invasor, e uma gravação de estouro de buffer de heap na função `fts5ChunkIterate()` causada por um subfluxo de inteiro através de uma página de continuação manipulada. **Recommendations** Atualize para a versão 3.53.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SQLite versões anteriores a 3.53.2 **Description** Um estouro de buffer baseado em heap existe na extensão de pesquisa de texto completo FTS5. Um invasor pode causar a interrupção do sistema ou executar código arbitrário ao fornecer um banco de dados manipulado contendo metadados de página de continuação maliciosos com um valor `szLeaf` menor que 4. Isso desencadeia um underflow de inteiro na função `fts5ChunkIterate()`, resultando em uma contagem inflada de bytes restantes durante o processamento de consultas FTS5 MATCH. Este problema afeta aplicações compiladas com `SQLITE ENABLE FTS5`. **Recommendations** Atualize para a versão 3.53.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** Uma condição de corrida de use-after-free existe no framework IOKit, especificamente na extensão de kernel IOTimeSyncFamily e no componente `IOTimeSyncClockManager`. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Esta falha pode permitir que um aplicativo cause a terminação inesperada do sistema. **Recommendations** Atualizar o iOS para a versão 18.7.9 ou 26.5 Atualizar o iPadOS para a versão 18.7.9 ou 26.5 Atualizar o macOS Sequoia para a versão 15.7.7 Atualizar o macOS Sonoma para a versão 14.8.7 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5

**Nome do software vulnerável e versões afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na exibição de informações pela interface do usuário, permitindo que um invasor remoto realize ataques de falsificação de identidade. Isso pode afetar o sistema, possibilitando que invasores explorem a vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.