Jan Ruge

**Nome do Software Vulnerável e Versões Afetadas** IBM Hardware Management Console - Versões do Power Systems V10.2.1030.0 até V10.3.1050.0 **Descrição** Foi identificada uma vulnerabilidade de escalonamento de privilégios local, permitindo que usuários locais executem comandos devido à validação inadequada de bibliotecas provenientes de uma fonte não confiável. A severidade estimada deste problema é alta. **Recomendações** Para as versões V10.2.1030.0 até V10.3.1050.0, atualize para V10.2.1040.0 SP3 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 88.0.4324.182 **Descrição** O problema é causado por um estouro de buffer de pilha no processo da GPU do Google Chrome. Isso pode permitir que um invasor remoto realize, potencialmente, um acesso à memória fora dos limites por meio de uma página HTML maliciosa. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** Para versões anteriores à 88.0.4324.182, atualize para a versão 88.0.4324.182 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a componentes do `Processo da GPU` potencialmente vulneráveis até que um patch seja aplicado. Evite usar páginas HTML criadas especificamente para esse fim que possam desencadear o estouro de buffer da pilha no `Processo da GPU`.

**Name of the Vulnerable Software and Affected Versions** libav version 13 dev0 ffmpeg version n3.4 chromium versions prior to 56 (before Feb 13, 2017) **Description** The issue arises from the return value of `init get bits` being ignored, leading to `get ue golomb(&gb)` being called on an uninitialized `get bits` context. This results in a NULL deref exception. **Recommendations** For libav version 13 dev0, ensure proper initialization of the `get bits` context before calling `get ue golomb(&gb)`. For ffmpeg version n3.4, verify the return value of `init get bits` to prevent calling `get ue golomb(&gb)` on an uninitialized context. For chromium versions prior to 56 (before Feb 13, 2017), update to a version released after Feb 13, 2017, to ensure the issue is resolved.