Fmyy

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 15.6 **Description** A permissions issue was addressed with additional sandbox restrictions. A sandboxed process may be able to circumvent sandbox restrictions. **Recommendations** Update to macOS version 15.6.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 130.0.6723.58 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na interface do usuário do Google Chrome no iOS. Essa vulnerabilidade pode ser explorada por um invasor remoto que convença um usuário a realizar gestos específicos na interface, permitindo potencialmente que o invasor explore a corrupção da pilha (heap) por meio de uma página HTML maliciosa. A gravidade estimada desse problema é média. **Recomendações** Para versões do Google Chrome anteriores à 130.0.6723.58, atualize para a versão 130.0.6723.58 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de gestos específicos da interface do usuário que possam acionar a vulnerabilidade até que um patch seja aplicado. Restrinja o acesso a páginas HTML criadas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 130.0.6723.58 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um uso após liberação (use after free) no ParcelTracking, que pode ser explorado por um invasor remoto que convença um usuário a realizar gestos específicos na interface do usuário, levando potencialmente à corrupção da pilha (heap) por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 130.0.6723.58, atualize para a versão 130.0.6723.58 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 126.0.6478.182 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função de captura de tela, que pode ser explorada por um invasor remoto usando uma página HTML maliciosa. Isso pode potencialmente levar à corrupção da pilha (heap), permitindo que o invasor obtenha acesso não autorizado a informações protegidas, execute código arbitrário ou cause uma negação de serviço. O invasor deve convencer um usuário a realizar gestos específicos na interface do usuário para explorar a vulnerabilidade. **Recomendações** Para versões do Google Chrome anteriores à 126.0.6478.182, atualize para a versão 126.0.6478.182 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à função Captura de Tela até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 126.0.6478.182 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de áudio dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto usando uma página HTML especialmente criada, permitindo-lhe potencialmente acessar informações protegidas, executar código arbitrário ou causar uma negação de serviço ao explorar a corrupção da pilha. **Recomendações** Para versões do Google Chrome anteriores à 126.0.6478.182, atualize para a versão 126.0.6478.182 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.3 Versões do watchOS anteriores à 10.3 Versões do tvOS anteriores à 17.3 Versões do iOS anteriores à 17.3 Versões do iPadOS anteriores à 17.3 **Descrição** O problema está relacionado a melhorias no gerenciamento de memória e pode permitir que um aplicativo execute código arbitrário com privilégios de kernel. Isso se deve a um estouro de buffer no kernel do Mac OS, tvOS, watchOS, iOS e iPadOS, que pode ser explorado para elevar privilégios, executar código arbitrário ou causar uma negação de serviço. **Recomendações** Para versões do macOS Sonoma anteriores à 14.3, atualize para o macOS Sonoma 14.3 ou posterior. Para versões do watchOS anteriores à 10.3, atualize para o watchOS 10.3 ou posterior. Para versões do tvOS anteriores à 17.3, atualize para o tvOS 17.3 ou posterior. Para versões do iOS anteriores à 17.3, atualize para o iOS 17.3 ou posterior. Para versões do iPadOS anteriores à 17.3, atualize para o iPadOS 17.3 ou posterior.