Dnpushme

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office Excel (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de use-after-free no Microsoft Office Excel, permitindo que um atacante não autorizado execute código localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office Excel (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de uso de memória após liberação (use-after-free) no Microsoft Office Excel, permitindo que um atacante não autorizado execute código localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para executar código arbitrário e afetar o sistema. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada. **Recomendações** Para resolver o problema, os clientes que utilizam o software Mac afetado devem instalar a atualização de segurança disponível para o seu produto. Clientes que utilizam outros softwares do Microsoft Office não precisam tomar nenhuma providência. Como solução alternativa temporária, considere restringir o acesso aos componentes vulneráveis do Microsoft Office Excel até que uma correção seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 94.0.4606.81 **Descrição** O problema está relacionado a um estouro de buffer de heap no módulo Blink dos navegadores Google Chrome e Microsoft Edge, que ocorre durante o processamento de conteúdo HTML. Isso pode permitir que um invasor remoto explore potencialmente a corrupção do heap por meio de uma página HTML maliciosa, levando à execução de código arbitrário ou à negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 94.0.4606.81, atualize para a versão 94.0.4606.81 ou posterior para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade no Microsoft Edge.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 7.4.1 Versões do iOS anteriores à 14.5.1 Versões do iPadOS anteriores à 14.5.1 Versões do tvOS anteriores à 14.6 Versões do iOS anteriores à 12.5.3 Versões do macOS Big Sur anteriores à 11.3.1 **Descrição** Um problema de corrupção de memória foi resolvido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente. **Recomendações** Para versões do watchOS anteriores à 7.4.1, atualize para o watchOS 7.4.1 ou posterior. Para versões do iOS anteriores à 14.5.1, atualize para o iOS 14.5.1 ou posterior. Para versões do iPadOS anteriores à 14.5.1, atualize para o iPadOS 14.5.1 ou posterior. Para versões do tvOS anteriores à 14.6, atualize para o tvOS 14.6 ou posterior. Para versões do iOS anteriores à 12.5.3, atualize para o iOS 12.5.3 ou posterior. Para versões do macOS Big Sur anteriores à 11.3.1, atualize para o macOS Big Sur 11.3.1 ou posterior.

**Nome do software vulnerável e versões afetadas: Windows Graphics Device Interface Plus (GDI+) (versões afetadas não especificadas) Descrição: Existe uma falha de divulgação de informações na forma como o GDI+ lida com objetos na memória, permitindo que um invasor obtenha informações de um sistema alvo. Essa falha, por si só, não permite a execução de código arbitrário, mas pode possibilitá-la se combinada com outra vulnerabilidade. Para explorar essa falha, um invasor deve fazer login no sistema e executar um aplicativo especialmente criado para esse fim. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** A remote code execution issue exists in Microsoft Excel software due to improper handling of objects in memory. This could allow an attacker to execute arbitrary code using a specially crafted file. If successfully exploited, an attacker could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights may be less impacted than those with administrative rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** The issue is caused by a buffer overflow in memory, allowing a remote attacker to execute arbitrary code using a specially crafted file. An attacker who successfully exploits this issue could run arbitrary code in the context of the current user. If the current user has administrative rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with limited user rights may be less impacted than those operating with administrative rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 10.3.3 macOS versions prior to 10.12.6 tvOS versions prior to 10.2.2 **Description** The issue involves the CoreAudio component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted movie file. **Recommendations** For iOS versions prior to 10.3.3, update to version 10.3.3 or later to resolve the issue. For macOS versions prior to 10.12.6, update to version 10.12.6 or later to resolve the issue. For tvOS versions prior to 10.2.2, update to version 10.2.2 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 **Description** A denial of service issue exists in the Android media framework. **Recommendations** For versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, at the moment, there is no information about a newer version that contains a fix for this issue.