Eternalsakura13

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Existe um problema de manipulação de caminho onde o processamento de conteúdo web maliciosamente criado pode expor informações sensíveis do usuário. Isso é causado por uma validação insuficiente durante o processamento do caminho. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari devido a um stack overflow (estouro de pilha), que ocorre quando um programa excede a memória de pilha alocada. Este problema foi corrigido através da melhoria da validação de entrada. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26.3 Versões do iOS anteriores a 18.7.5 Versões do iPadOS anteriores a 18.7.5 Versões do visionOS anteriores a 26.3 Versões do Safari anteriores a 26.3 **Descrição** O software contém uma falha devido ao gerenciamento inadequado de estado. O processamento de conteúdo web especialmente preparado pode causar a queda inesperada do aplicativo. **Recomendações** Atualize o macOS para a versão Tahoe 26.3. Atualize o iOS para a versão 18.7.5. Atualize o iPadOS para a versão 18.7.5. Atualize o visionOS para a versão 26.3. Atualize o Safari para a versão 26.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26.3 Versões do iOS anteriores ao 18.7.5 Versões do iPadOS anteriores ao 18.7.5 Versões do visionOS anteriores ao 26.3 Versões do Safari anteriores ao 26.3 **Descrição** O software contém um problema relacionado ao gerenciamento de memória. O processamento de conteúdo web especialmente elaborado pode causar a interrupção inesperada do software. **Recomendações** Atualize o macOS para a versão 26.3. Atualize o iOS para a versão 18.7.5. Atualize o iPadOS para a versão 18.7.5. Atualize o visionOS para a versão 26.3. Atualize o Safari para a versão 26.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Safari anteriores à 26.2 Versões do iOS anteriores à 18.7.3 Versões do iPadOS anteriores à 18.7.3 Versões do macOS Tahoe anteriores à 26.2 Versões do visionOS anteriores à 26.2 **Descrição** Existe uma falha devido ao gerenciamento inadequado de memória ao processar conteúdo web especialmente criado. Isso pode resultar em um travamento inesperado do aplicativo. **Recomendações** Atualize o Safari para a versão 26.2. Atualize o iOS para a versão 18.7.3. Atualize o iPadOS para a versão 18.7.3. Atualize o macOS Tahoe para a versão 26.2. Atualize o visionOS para a versão 26.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à Tahoe 26.2 Versões do iOS anteriores à 18.7.3 Versões do iPadOS anteriores à 18.7.3 Versões do Safari anteriores à 26.2 **Descrição** Existe uma falha de gerenciamento de memória devido a uma condição de use-after-free. O processamento de conteúdo web especialmente projetado poderia causar o travamento inesperado do aplicativo. **Recomendações** Atualize o macOS para a versão Tahoe 26.2. Atualize o iOS para a versão 18.7.3. Atualize o iPadOS para a versão 18.7.3. Atualize o Safari para a versão 26.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 26.1 Versões do iPadOS anteriores à 26.1 Versões do Safari anteriores à 26.1 Versões do visionOS anteriores à 26.1 **Descrição** O software contém um problema corrigido mediante a desativação do afundamento de alocação de array. O processamento de conteúdo web maliciosamente elaborado pode resultar em uma falha inesperada do processo. **Recomendações** Atualize para a versão 26.1 ou posterior do iOS. Atualize para a versão 26.1 ou posterior do iPadOS. Atualize para a versão 26.1 ou posterior do Safari. Atualize para a versão 26.1 ou posterior do visionOS.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Safari anteriores à 26.1 Versões do visionOS anteriores à 26.1 Versões do watchOS anteriores à 26.1 Versões do iOS anteriores à 26.1 Versões do iPadOS anteriores à 26.1 Versões do tvOS anteriores à 26.1 **Descrição** O processamento de conteúdo web maliciosamente criado pode levar a uma falha inesperada do processo. **Recomendações** Atualize o Safari para a versão 26.1. Atualize o visionOS para a versão 26.1. Atualize o watchOS para a versão 26.1. Atualize o iOS para a versão 26.1. Atualize o iPadOS para a versão 26.1. Atualize o tvOS para a versão 26.1.

**Nome do Software Vulnerável e Versões Afetadas** Safari (versões afetadas não especificadas) **Descrição** O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo web criado de forma maliciosa pode resultar em uma falha inesperada do Safari. **Recomendações** Atualize para o watchOS 11.6. Atualize para o iOS 18.6. Atualize para o iPadOS 18.6. Atualize para o tvOS 18.6. Atualize para o macOS Sequoia 15.6. Atualize para o visionOS 2.6.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) Descrição: A falha permite que um atacante não autorizado execute código através da rede devido a uma vulnerabilidade de 'confusão de tipos' no Microsoft Edge (baseado no Chromium), possibilitando a execução remota de código. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) Descrição: O problema envolve uma leitura fora dos limites no Microsoft Edge (baseado no Chromium), permitindo que um atacante não autorizado execute código através da rede. Isso pode potencialmente permitir a execução remota de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações sobre incidentes reais onde este problema foi explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de use-after-free no Microsoft Edge (baseado em Chromium), permitindo que um atacante autorizado execute código pela rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (Chromium-based) (affected versions not specified) **Description** The issue is related to a 'type confusion' problem, which allows an unauthorized attacker to execute code over a network. This is due to the access of a resource using an incompatible type in Microsoft Edge (Chromium-based). **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 134.0.6998.35 **Description** The issue is an out-of-bounds read in the V8 JavaScript engine in Google Chrome, allowing a remote attacker to perform out-of-bounds memory access via a crafted HTML page. This has a high security severity according to Chromium. The vulnerability could lead to severe consequences for users who do not update their browsers in a timely manner, including potential sandbox escapes and arbitrary code execution. However, there are no reported active exploitations of this issue. **Recommendations** For Google Chrome versions prior to 134.0.6998.35, update to version 134.0.6998.35 or later to address the out-of-bounds read vulnerability in the V8 JavaScript engine. As a temporary workaround, consider restricting access to potentially vulnerable web pages until the update is applied.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 134.0.6998.88 **Descrição** Um problema de confusão de tipos existe no mecanismo JavaScript V8. Esta falha permite que um invasor remoto potencialmente cause a corrupção do heap (uma condição onde a memória é alocada ou sobrescrita incorretamente) por meio de uma página HTML manipulada. A exploração bem-sucedida pode levar à execução de código arbitrário, negação de serviço ou divulgação de informações. **Recomendações** Atualize para a versão 134.0.6998.88 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Descrição** A falha permite a execução remota de código. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais nos quais essa falha foi explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado à execução remota de código. Está associado a erros de confusão de tipos de dados no navegador. A exploração deste problema poderia permitir que um atacante remoto executasse código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado à granularidade insuficiente dos espaços de endereçamento protegidos por bloqueio de registradores, o que pode ser explorado por um atacante remoto para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de execução remota de código. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais nos quais este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.