Clément Lecigne

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 138.0.7204.157 Microsoft Edge versões anteriores a 138.0.3351.95 Opera versões anteriores a 120.0.5543.93 Opera GX versões anteriores a 120.0.5543.85 Opera Air versões anteriores a 120.0.5543.86 Apple Safari (via WebKit) versões anteriores ao iOS 18.6 e ao macOS Sequoia 15.6 **Descrição** Existe uma vulnerabilidade de alta severidade nos componentes ANGLE e GPU do Google Chrome e de navegadores baseados em Chromium. Esta falha envolve validação inadequada de entrada não confiável, potencialmente permitindo que um atacante remoto escape da sandbox do navegador através de uma página HTML manipulada. Isso pode levar à execução remota de código. A vulnerabilidade está sendo ativamente explorada na natureza. O Safari da Apple, que utiliza o mecanismo WebKit, também é afetado. **Recomendações** - Atualize o Google Chrome para a versão 138.0.7204.157 ou posterior. - Atualize o Microsoft Edge para a versão 138.0.3351.95 ou posterior. - Atualize o Opera para a versão 120.0.5543.93 ou posterior. - Atualize o Opera GX para a versão 120.0.5543.85 ou posterior. - Atualize o Opera Air para a versão 120.0.5543.86 ou posterior. - Atualize o Apple iOS para a versão 18.6 ou posterior. - Atualize o Apple macOS para o Sequoia 15.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 138.0.7204.96 **Descrição** Um problema de confusão de tipos (type confusion) existe no mecanismo JavaScript V8, utilizado para executar páginas e aplicações web. Esta falha permite que um invasor remoto realize operações de leitura e escrita arbitrárias ao atrair um utilizador a visitar uma página HTML especialmente preparada. Tais manipulações de memória podem levar à execução remota de código e são comumente utilizadas para escapes de sandbox. Existem relatos de que este problema está a ser ativamente explorado em ataques reais para executar código arbitrário e comprometer sistemas. **Recomendações** Atualize o Google Chrome para a versão 138.0.7204.96 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 18.1.1 Versões do iOS anteriores à 17.7.2 e à 18.1.1 Versões do iPadOS anteriores à 17.7.2 e à 18.1.1 Versões do macOS Sequoia anteriores à 15.1.1 Versões do visionOS anteriores à 2.1.1 **Descrição** O problema foi resolvido com verificações aprimoradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente em sistemas Mac baseados em Intel. **Recomendações** Para versões do Safari anteriores à 18.1.1, atualize para o Safari 18.1.1. Para versões do iOS anteriores à 17.7.2 e 18.1.1, atualize para o iOS 17.7.2 ou 18.1.1. Para versões do iPadOS anteriores à 17.7.2 e 18.1.1, atualize para o iPadOS 17.7.2 ou 18.1.1. Para versões do macOS Sequoia anteriores à 15.1.1, atualize para o macOS Sequoia 15.1.1. Para versões do visionOS anteriores à 2.1.1, atualize para o visionOS 2.1.1.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 18.1.1 Versões do iOS anteriores à 17.7.2 e à 18.1.1 Versões do iPadOS anteriores à 17.7.2 e à 18.1.1 Versões do macOS Sequoia anteriores à 15.1.1 Versões do visionOS anteriores à 2.1.1 **Descrição** O problema está relacionado a uma falha no gerenciamento de cookies, que foi corrigida com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de script entre sites (cross-site scripting). A Apple está ciente de um relato de que essa falha pode ter sido explorada ativamente em sistemas Mac baseados em Intel. **Recomendações** Para versões do Safari anteriores à 18.1.1, atualize para o Safari 18.1.1 ou posterior. Para versões do iOS anteriores à 17.7.2 e 18.1.1, atualize para o iOS 17.7.2 ou iOS 18.1.1 ou posterior. Para versões do iPadOS anteriores à 17.7.2 e 18.1.1, atualize para o iPadOS 17.7.2 ou iPadOS 18.1.1 ou posterior. Para versões do macOS Sequoia anteriores à 15.1.1, atualize para o macOS Sequoia 15.1.1 ou posterior. Para versões do visionOS anteriores à 2.1.1, atualize para o visionOS 2.1.1 ou posterior. Como solução alternativa temporária, considere restringir o acesso a conteúdo malicioso na web para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Axigen Mail Server anteriores à 10.5.29 Descrição: O problema diz respeito a vulnerabilidades XSS persistentes e refletidas no cookie `themeMode` e no parâmetro de URL ` h`. Isso poderia permitir que invasores executassem código JavaScript arbitrário, levando potencialmente ao sequestro de sessão, vazamento de dados e exploração adicional por meio de um ataque em várias etapas. Recomendações: Para versões do Axigen Mail Server anteriores à 10.3.3.67, atualize para a versão 10.3.3.67 ou posterior. Para versões do Axigen Mail Server de 10.3.3.67 a 10.4.41, atualize para a versão 10.4.42 ou posterior. Para as versões do Axigen Mail Server de 10.4.42 a 10.5.28, atualize para a versão 10.5.29 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao parâmetro de URL ` h` e ao cookie `themeMode` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Zimbra Collaboration Suite versão 8.8.15 **Descrição** Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletido, decorrente do tratamento inadequado de entradas fornecidas pelo usuário. Isso permite que um invasor injete código malicioso que é refletido na resposta HTML, afetando um dos pontos de extremidade do calendário do webmail. A vulnerabilidade pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS), levando potencialmente ao roubo de dados ou à apropriação de contas. **Recomendações** Para o Zimbra Collaboration Suite versão 8.8.15, atualize o sistema para uma versão corrigida a fim de mitigar as ameaças associadas a esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint do calendário do webmail afetado até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Axigen 10.0 a 10.3.3.61 **Descrição** A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio do visualizador de anexos de imagem no WebMail. Isso pode afetar potencialmente um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado. **Recomendações** Para as versões 10.0 a 10.3.3.61, atualize para a versão 10.3.3.62 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 120.0.6099.129 **Description** A heap buffer overflow in WebRTC allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The vulnerability is actively exploited and may cause crashes or code execution. The issue is due to a heap buffer overflow weakness in the open-source WebRTC framework. **Recommendations** For Google Chrome versions prior to 120.0.6099.129, update to version 120.0.6099.129 or later to fix the heap buffer overflow vulnerability in WebRTC. As a temporary workaround, consider disabling WebRTC until a patch is available. Restrict access to WebRTC to minimize the risk of exploitation. Avoid using vulnerable WebRTC functions until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.199 **Description** The issue is related to an integer overflow in the Skia graphics library of Google Chrome, allowing a remote attacker who has compromised the renderer process to potentially perform a sandbox escape via a malicious file. The severity of this issue is high. It has been reported that an exploit for this issue exists in the wild and has been actively exploited by hackers. Google has released an emergency security update to address this zero-day vulnerability. **Recommendations** For Google Chrome versions prior to 119.0.6045.199, update to version 119.0.6045.199 or later to fix the integer overflow vulnerability in the Skia graphics library. As a temporary workaround, consider restricting access to potentially malicious files until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 117.0.5938.132 libvpx versions prior to 1.13.1 **Description** A heap buffer overflow vulnerability in the vp8 encoding in libvpx, a video codec library used by Google Chrome and other browsers, allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The vulnerability is being actively exploited in the wild. Google has released a patch to address this issue. **Recommendations** For Google Chrome versions prior to 117.0.5938.132, update to version 117.0.5938.132 or later. For libvpx versions prior to 1.13.1, update to version 1.13.1 or later. As a temporary workaround, consider disabling the vp8 encoding feature in libvpx until a patch is available.

Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 125.0.6422.112 Descrição: O problema está relacionado a uma vulnerabilidade de confusão de tipos no mecanismo V8 do Google Chrome, que pode ser explorada por um invasor remoto para executar código arbitrário dentro de uma sandbox por meio de uma página HTML maliciosa. Essa vulnerabilidade tem sido ativamente explorada na natureza, com o APT29 utilizando-a para atacar usuários do Android. Uma exploração de prova de conceito (PoC) foi divulgada publicamente. A vulnerabilidade é considerada de alta gravidade pelo Chromium. Recomendações: Para versões do Google Chrome anteriores à 125.0.6422.112, atualize para a versão 125.0.6422.112 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso a pontos de extremidade de API potencialmente vulneráveis ou desativar o uso de recursos específicos que possam ser explorados até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 114.0.5735.110 **Description** The issue is related to a type confusion in V8, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to arbitrary code execution. The Chromium security severity of this issue is High. **Recommendations** For Google Chrome versions prior to 114.0.5735.110, update to version 114.0.5735.110 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable API endpoints or disabling the use of crafted HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 9.5 tvOS versions prior to 16.5 macOS Ventura versions prior to 13.4 iOS versions prior to 15.7.8 and 16.5 iPadOS versions prior to 15.7.8 and 16.5 Safari versions prior to 16.5 **Description** The issue is related to a buffer overflow in the WebKit module, which can be exploited by a remote attacker to execute arbitrary code using a specially crafted web page. This can allow the attacker to break out of the Web Content sandbox. Apple is aware of a report that this issue may have been actively exploited. The issue was addressed with improved bounds checks. **Recommendations** For watchOS versions prior to 9.5, update to watchOS 9.5 or later. For tvOS versions prior to 16.5, update to tvOS 16.5 or later. For macOS Ventura versions prior to 13.4, update to macOS Ventura 13.4 or later. For iOS versions prior to 15.7.8 and 16.5, update to iOS 15.7.8, 16.5, or later. For iPadOS versions prior to 15.7.8 and 16.5, update to iPadOS 15.7.8, 16.5, or later. For Safari versions prior to 16.5, update to Safari 16.5 or later.

**Name of the Vulnerable Software and Affected Versions** Samsung Mobile Devices (affected versions not specified) **Description** The issue allows a privileged local attacker to bypass ASLR due to kernel pointers being printed in the log file prior to SMR May-2023 Release 1. This is related to the insertion of sensitive information into log files. There have been real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Telephony framework versions prior to SMR May-2023 Release 1 **Description** The issue is related to improper access control in the Telephony framework, allowing local attackers to modify call settings. **Recommendations** For versions prior to SMR May-2023 Release 1, update to the SMR May-2023 Release 1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 112.0.5615.137 **Description** The issue is caused by an integer overflow in the Skia library of Google Chrome, potentially allowing a remote attacker who has compromised the renderer process to perform a sandbox escape via a crafted HTML page. This could lead to remote code execution in an unprivileged app with no additional execution privileges needed, but user interaction is required for exploitation. The vulnerability has been exploited in the wild. **Recommendations** For Google Chrome versions prior to 112.0.5615.137, update to version 112.0.5615.137 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable `SkSLFunctionDefinition.cpp` functions until a patch is applied. Avoid using crafted HTML pages that could trigger the integer overflow in the Skia library.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 112.0.5615.121 **Description** The issue is related to a type confusion in V8, which can allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This can lead to arbitrary code execution. The vulnerability is considered high severity by Chromium. There is evidence that this issue has been exploited in the wild. **Recommendations** For versions prior to 112.0.5615.121, update to version 112.0.5615.121 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable API endpoints until the update is applied. Avoid using crafted HTML pages that could exploit the type confusion in V8. At the moment, there is no additional information about other mitigation measures.

**Name of the Vulnerable Software and Affected Versions** Safari versions prior to 16.4.1 iOS versions prior to 15.7.5 and prior to 16.4.1 iPadOS versions prior to 15.7.5 and prior to 16.4.1 macOS Ventura versions prior to 13.3.1 **Description** A use after free issue was addressed with improved memory management. This issue may lead to arbitrary code execution when processing maliciously crafted web content. Apple is aware of a report that this issue may have been actively exploited. **Recommendations** Update Safari to version 16.4.1 or later. Update iOS to version 15.7.5 or 16.4.1 or later. Update iPadOS to version 15.7.5 or 16.4.1 or later. Update macOS Ventura to version 13.3.1 or later. As a temporary workaround, consider restricting access to malicious web content to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 15.7.5 and 16.4.1 Apple iPadOS versions prior to 15.7.5 and 16.4.1 Apple macOS versions prior to 11.7.6, 12.6.5, and 13.3.1 **Description** An out-of-bounds write issue was addressed with improved input validation, allowing an app to potentially execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited. **Recommendations** For Apple iOS versions prior to 15.7.5 and 16.4.1, update to iOS 15.7.5 or iOS 16.4.1. For Apple iPadOS versions prior to 15.7.5 and 16.4.1, update to iPadOS 15.7.5 or iPadOS 16.4.1. For Apple macOS versions prior to 11.7.6, update to macOS Big Sur 11.7.6. For Apple macOS versions prior to 12.6.5, update to macOS Monterey 12.6.5. For Apple macOS versions prior to 13.3.1, update to macOS Ventura 13.3.1.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 16.2 Versões do tvOS anteriores à 16.2 Versões do macOS Ventura anteriores à 13.1 Versões do iOS anteriores à 15.7.2 e à 16.1.2 Versões do iPadOS anteriores à 15.7.2 **Descrição** Um problema de confusão de tipos foi resolvido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente contra versões do iOS lançadas antes do iOS 15.1. O problema está relacionado ao mecanismo do navegador Apple WebKit e permite que conteúdo da web malicioso leve à execução remota de código (RCE) em um dispositivo vulnerável. **Recomendações** Para versões do Safari anteriores à 16.2, atualize para o Safari 16.2 ou posterior. Para versões do tvOS anteriores à 16.2, atualize para o tvOS 16.2 ou posterior. Para versões do macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1 ou posterior. Para versões do iOS anteriores à 15.7.2 e 16.1.2, atualize para o iOS 15.7.2, 16.1.2 ou posterior. Para versões do iPadOS anteriores à 15.7.2, atualize para o iPadOS 15.7.2 ou posterior. Como solução temporária, considere restringir o acesso a conteúdo malicioso da web até que o problema seja resolvido.