Jq0904

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Excel (affected versions not specified) **Description** A heap-based buffer overflow exists in Microsoft Office Excel. This issue allows an unauthorized attacker to execute code locally. Exploitation may allow an attacker to execute arbitrary code and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Word (versões afetadas não especificadas) Descrição: Existe um dereferenciamento de ponteiro não confiável no Microsoft Office Word, potencialmente permitindo que um atacante não autorizado divulgue informações localmente. A vulnerabilidade permite que atacantes obtenham informações sensíveis e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de uso após liberação no Microsoft Office Excel. Isso permite que um invasor não autorizado execute código localmente. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Uma leitura excessiva de buffer no Microsoft Office Excel pode permitir que um atacante não autorizado divulgue informações localmente. Este problema permite que atacantes obtenham informações sensíveis e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de use-after-free no Microsoft Office Excel. Isso permite que um atacante não autorizado execute código localmente. A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Existe um problema de leitura fora dos limites no Microsoft Office Excel. Isso permite que um atacante remoto execute código arbitrário, potencialmente afetando o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows versions prior to the November patch **Description** The issue is related to a buffer overflow in the memory of the Microsoft DWM Core Library in Windows operating systems. This can allow an attacker to escalate their privileges. An elevation-of-privilege vulnerability exists, enabling attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Streaming Service Proxy versions prior to the fixed version **Description** The issue is related to an elevation-of-privilege vulnerability in the Microsoft Streaming Service Proxy, which allows attackers to gain system-level rights. This vulnerability is associated with a buffer overflow in memory. The estimated number of potentially affected devices is not specified. There have been reports of real-world incidents where this issue was exploited, including limited exploitation in the wild. Technical details about exploitation include the involvement of the MSKSSRV.SYS driver. **Recommendations** For versions prior to the fixed version, apply the patch issued on September 12, 2023, to resolve the issue. As a temporary workaround, consider restricting access to the MSKSSRV.SYS driver until a patch is applied. Avoid using the vulnerable Microsoft Streaming Service Proxy until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 16 Versões do iOS anteriores à 15.7 e à 16 Versões do iPadOS anteriores à 15.7 Versões do macOS anteriores ao Ventura 13 **Descrição** Foi corrigido um problema de acesso com melhorias na sandbox, que poderia permitir que um processo isolado na sandbox contornasse as restrições da sandbox. **Recomendações** Para versões do Safari anteriores à 16, atualize para o Safari 16. Para versões do iOS anteriores à 15.7 e 16, atualize para o iOS 15.7 ou iOS 16. Para versões do iPadOS anteriores à 15.7, atualize para o iPadOS 15.7. Para versões do macOS anteriores ao Ventura 13, atualize para o macOS Ventura 13.

**Nome do software vulnerável e versões afetadas** Windows Mobile Device Management (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha na gestão da geração de código no Windows Mobile Device Management, que pode ser explorada por invasores remotos para executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de Geolocalização do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha no gerenciamento da geração de código no Serviço de Geolocalização do Windows dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Modern Execution Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento da geração de código no componente Modern Execution Server dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário enviando uma solicitação especialmente criada. Isso pode afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do tvOS anteriores à 15.2 Versões do macOS Monterey anteriores à 12.1 Versões do Safari anteriores à 15.2 Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 Versões do watchOS anteriores à 8.3 **Descrição** Um problema de uso após liberação (use after free) foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado ao uso da memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto para executar código arbitrário ao processar conteúdo da web malicioso. **Recomendações** Para versões do tvOS anteriores à 15.2, atualize para o tvOS 15.2 ou posterior. Para versões do macOS Monterey anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do Safari anteriores à 15.2, atualize para o Safari 15.2 ou posterior. Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior. Para versões do watchOS anteriores à 8.3, atualize para o watchOS 8.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Microsoft DWM Core Library (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento de privilégios na Microsoft DWM Core Library do sistema operacional Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Trata-se de uma vulnerabilidade de elevação de privilégios que permite que invasores afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** A remote code execution issue exists in Microsoft Excel software due to improper handling of objects in memory. This could allow an attacker to execute arbitrary code using a specially crafted file. If successfully exploited, an attacker could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights may be less impacted than those with administrative rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.