Bill Demirkapi

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 150.0.3 **Descrição** Um problema de use-after-free existe no componente JavaScript: WebAssembly. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recomendações** Atualizar para a versão 150.0.3.

Nome do software vulnerável e versões afetadas: Windows BitLocker (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança na função de proteção de dados BitLocker dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada por um invasor com acesso físico para contornar as restrições de segurança existentes e obter acesso a dados criptografados. A Microsoft desativou uma correção para este problema devido a problemas de incompatibilidade de firmware que faziam com que os dispositivos entrassem no modo de recuperação do BitLocker. Como resultado, recomenda-se que os clientes apliquem medidas de mitigação manuais. Recomendações: Para mitigar este problema, aplique as medidas de mitigação manuais recomendadas pela Microsoft, que exigem reiniciar o dispositivo afetado oito vezes. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** .NET Framework (affected versions not specified) **Description** The issue is related to errors in the representation of information by the user interface, which can be exploited by a remote attacker to conduct spoofing attacks. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Visual Studio Tools for Office Runtime (affected versions not specified) **Description** The issue is related to errors in the representation of information by the user interface. Exploitation of this issue may allow a remote attacker to conduct spoofing attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Mono (affected versions not specified) **Description** The issue is related to errors in presenting information to the user interface when loading the Mono.Security.dll library. It may allow a remote attacker to conduct spoofing attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows (affected versions not specified) **Description** The issue is related to a security feature bypass vulnerability in Microsoft Windows SmartScreen. This vulnerability can be exploited by an attacker to bypass security restrictions by loading specially crafted malicious files. The vulnerability is associated with errors in security settings. There have been real-world incidents where this issue was exploited, including its use by Magniber ransomware actors. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Ferramenta de Diagnóstico de Suporte do Microsoft Windows (MSDT) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas na Ferramenta de Diagnóstico de Suporte do Microsoft Windows (MSDT). Isso permite que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dell SupportAssist Client versions prior to 3.2.0.90 **Description** The issue allows an unauthenticated attacker, sharing the network access layer with the vulnerable system, to compromise the system by tricking a victim user into downloading and executing arbitrary executables via the SupportAssist client from attacker-hosted sites. This vulnerability affects over 30 million devices, including 128 models of Dell desktops and laptops. Two of the vulnerabilities were fixed by Dell on the server side, while the other two require a client-side update. **Recommendations** For Dell SupportAssist Client versions prior to 3.2.0.90, update to version 3.2.0.90 or later to resolve the issue. As a temporary workaround, consider disabling the BIOSConnect service to minimize the risk of exploitation.