Kai Lu

**Name of the Vulnerable Software and Affected Versions** Windows Media (affected versions not specified) **Description** A heap-based buffer overflow exists in Windows Media that could allow an unauthorized attacker to execute code locally. Remote attackers may be able to execute arbitrary code and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA Toolkit (versões afetadas não especificadas) **Descrição** O NVIDIA CUDA Toolkit contém uma falha no binário nvdisasm. Um usuário pode desencadear uma leitura fora dos limites ao fornecer um arquivo ELF especialmente criado ao nvdisasm. A exploração desta falha pode resultar em uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Media (versões afetadas não especificadas) Descrição: Existe um overflow de buffer baseado em heap no Windows Media, potencialmente permitindo que um atacante não autorizado execute código pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no binário cuobjdump. Isso pode ser acionado ao passar um arquivo ELF malformado para o cuobjdump, potencialmente levando a uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no binário cuobjdump do NVIDIA CUDA toolkit. Isso pode ser acionado ao passar um arquivo ELF malformado para o cuobjdump, potencialmente levando a uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA Toolkit para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao binário cuobjdump no NVIDIA CUDA Toolkit para Windows, onde a passagem de um arquivo ELF malformado poderia causar uma leitura fora dos limites. Isso pode levar a uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no binário cuobjdump do NVIDIA CUDA toolkit. Isso pode ser provocado ao passar um arquivo ELF malformado para o cuobjdump, podendo resultar em uma negação de serviço parcial. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** NVIDIA CUDA toolkit (affected versions not specified) **Description** The issue is related to the nvdisasm binary in the NVIDIA CUDA toolkit, where passing a malformed ELF file could cause an out-of-bounds read. This might lead to a partial denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NVIDIA CUDA Toolkit (affected versions not specified) **Description** A vulnerability has been identified in the NVIDIA CUDA Toolkit. The issue was disclosed on 2024-10-03, and a patch is expected in February 2025. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NVIDIA CUDA toolkit (affected versions not specified) **Description** The issue is related to the nvdisasm binary in the NVIDIA CUDA toolkit, where passing a malformed ELF file could cause an out-of-bounds read, potentially leading to a partial denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to a memory buffer overflow in Microsoft Office, which can allow an attacker to execute arbitrary code. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Office packages. Exploitation of this issue may allow an attacker to execute arbitrary code using a specially crafted file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Office, which can be exploited to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.8 Versões do macOS anteriores à 12.5 **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo Postscript criado com intenção maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo. **Recomendações** Para versões do macOS anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8 ou posterior. Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior. Como solução temporária, considere evitar o processamento de arquivos Postscript de fontes não confiáveis até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.14.4 **Description** The issue arises from multiple memory corruption problems that have been resolved through enhanced input validation. Processing malicious data may cause unexpected application termination. **Recommendations** For versions prior to 10.14.4, update to macOS Mojave 10.14.4 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Android versions prior to 2016-08-01 **Description** The issue is related to the ih264d decoder in the mediaserver of Android, which mishandles slice numbers. This allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file. **Recommendations** For Android versions prior to 2016-08-01, update the operating system to a version released after 2016-08-01 to resolve the issue. As a temporary workaround, consider avoiding the use of crafted media files that could exploit the vulnerability in the ih264d decoder.

**Name of the Vulnerable Software and Affected Versions** Adobe Reader Document Cloud and Adobe Reader (affected versions not specified) Adobe Acrobat and Adobe Acrobat Document Cloud (affected versions not specified) **Description** The issue is caused by a buffer overflow, allowing a remote attacker to execute arbitrary code or cause a denial of service (memory corruption) through unknown vectors. A memory corruption vulnerability in Adobe Acrobat and Reader enables attackers to execute code. **Recommendations** For Adobe Reader Document Cloud and Adobe Reader, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For Adobe Acrobat and Adobe Acrobat Document Cloud, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple QuickTime versions prior to 7.7.8 **Description** The issue is caused by a buffer overflow in the QuickTime multimedia package. This allows a remote attacker to execute arbitrary code or cause a denial of service, such as memory corruption and application crash, via a crafted file. **Recommendations** For Apple QuickTime versions prior to 7.7.8, update to version 7.7.8 or later to resolve the issue. As a temporary workaround, consider avoiding the use of crafted files that could trigger the buffer overflow until a patch is applied.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3667.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3668.