Chluo

**Nome do Software Vulnerável e Versões Afetadas** Versões do visionOS anteriores à 2.3 Versões do Safari anteriores à 18.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 Versões do macOS Sequoia anteriores à 15.3 Versões do watchOS anteriores à 11.3 Versões do tvOS anteriores à 18.3 **Descrição** O processamento de conteúdo web maliciosamente elaborado pode levar a uma falha inesperada do processo. O problema está relacionado à validação de entrada insuficiente no componente WebKit do navegador Safari nos sistemas operacionais macOS, iOS, iPadOS, tvOS, visionOS e watchOS. Isso pode permitir que um atacante remoto cause uma negação de serviço. **Recomendações** Para versões do visionOS anteriores à 2.3, atualize para o visionOS 2.3. Para versões do Safari anteriores à 18.3, atualize para o Safari 18.3. Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3. Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3. Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3. Para versões do watchOS anteriores à 11.3, atualize para o watchOS 11.3. Para versões do tvOS anteriores à 18.3, atualize para o tvOS 18.3.

Nome do software vulnerável e versões afetadas: Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do Safari anteriores à 18.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Descrição: O problema foi resolvido com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar a uma falha inesperada do processo. Recomendações: Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 ou posterior. Para versões do visionOS anteriores à 2.2, atualize para o visionOS 2.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 ou posterior. Para versões do Safari anteriores à 18.2, atualize para o Safari 18.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 131.0.6778.108 Descrição: O problema está relacionado a um erro de confusão de tipos no mecanismo JavaScript V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente a corrupção de objetos por meio de uma página HTML maliciosa. A gravidade deste problema é considerada alta. Recomendações: Para versões do Google Chrome anteriores à 131.0.6778.108, atualize para a versão 131.0.6778.108 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do osCommerce2 anteriores à 2.3.4.1 **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). Essa vulnerabilidade pode ser explorada por meio da função `tep db error()`. **Recomendações** Para versões anteriores à 2.3.4.1, atualize para a versão 2.3.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `tep db error()` até que um patch seja aplicado.