Kai Lu

**Nome do Software Vulnerável e Versões Afetadas** Windows Media (versões afetadas não especificadas) **Descrição** Existe um estouro de buffer baseado em heap no Windows Media que pode permitir que um atacante não autorizado execute código localmente. Atacantes remotos podem ser capazes de executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA Toolkit (versões afetadas não especificadas) **Descrição** O NVIDIA CUDA Toolkit contém uma falha no binário nvdisasm. Um usuário pode desencadear uma leitura fora dos limites ao fornecer um arquivo ELF especialmente criado ao nvdisasm. A exploração desta falha pode resultar em uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows Media (versões afetadas não especificadas) Descrição: Existe um overflow de buffer baseado em heap no Windows Media, potencialmente permitindo que um atacante não autorizado execute código pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no binário cuobjdump. Isso pode ser acionado ao passar um arquivo ELF malformado para o cuobjdump, potencialmente levando a uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no binário cuobjdump do NVIDIA CUDA toolkit. Isso pode ser acionado ao passar um arquivo ELF malformado para o cuobjdump, potencialmente levando a uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA Toolkit para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao binário cuobjdump no NVIDIA CUDA Toolkit para Windows, onde a passagem de um arquivo ELF malformado poderia causar uma leitura fora dos limites. Isso pode levar a uma negação de serviço parcial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA CUDA toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no binário cuobjdump do NVIDIA CUDA toolkit. Isso pode ser provocado ao passar um arquivo ELF malformado para o cuobjdump, podendo resultar em uma negação de serviço parcial. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** NVIDIA CUDA toolkit (affected versions not specified) **Description** The issue is related to the nvdisasm binary in the NVIDIA CUDA toolkit, where passing a malformed ELF file could cause an out-of-bounds read. This might lead to a partial denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NVIDIA CUDA Toolkit (affected versions not specified) **Description** A vulnerability has been identified in the NVIDIA CUDA Toolkit. The issue was disclosed on 2024-10-03, and a patch is expected in February 2025. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NVIDIA CUDA toolkit (affected versions not specified) **Description** The issue is related to the nvdisasm binary in the NVIDIA CUDA toolkit, where passing a malformed ELF file could cause an out-of-bounds read, potentially leading to a partial denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to a memory buffer overflow in Microsoft Office, which can allow an attacker to execute arbitrary code. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Office packages. Exploitation of this issue may allow an attacker to execute arbitrary code using a specially crafted file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Office, which can be exploited to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.8 Versões do macOS anteriores à 12.5 **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo Postscript criado com intenção maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo. **Recomendações** Para versões do macOS anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8 ou posterior. Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior. Como solução temporária, considere evitar o processamento de arquivos Postscript de fontes não confiáveis até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.14.4 **Description** The issue arises from multiple memory corruption problems that have been resolved through enhanced input validation. Processing malicious data may cause unexpected application termination. **Recommendations** For versions prior to 10.14.4, update to macOS Mojave 10.14.4 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Android versions prior to 2016-08-01 **Description** The issue is related to the ih264d decoder in the mediaserver of Android, which mishandles slice numbers. This allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file. **Recommendations** For Android versions prior to 2016-08-01, update the operating system to a version released after 2016-08-01 to resolve the issue. As a temporary workaround, consider avoiding the use of crafted media files that could exploit the vulnerability in the ih264d decoder.

**Name of the Vulnerable Software and Affected Versions** Adobe Reader Document Cloud and Adobe Reader (affected versions not specified) Adobe Acrobat and Adobe Acrobat Document Cloud (affected versions not specified) **Description** The issue is caused by a buffer overflow, allowing a remote attacker to execute arbitrary code or cause a denial of service (memory corruption) through unknown vectors. A memory corruption vulnerability in Adobe Acrobat and Reader enables attackers to execute code. **Recommendations** For Adobe Reader Document Cloud and Adobe Reader, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For Adobe Acrobat and Adobe Acrobat Document Cloud, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple QuickTime versions prior to 7.7.8 **Description** The issue is caused by a buffer overflow in the QuickTime multimedia package. This allows a remote attacker to execute arbitrary code or cause a denial of service, such as memory corruption and application crash, via a crafted file. **Recommendations** For Apple QuickTime versions prior to 7.7.8, update to version 7.7.8 or later to resolve the issue. As a temporary workaround, consider avoiding the use of crafted files that could trigger the buffer overflow until a patch is applied.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3667.

QT Media Foundation in Apple QuickTime before 7.7.7, as used in OS X before 10.10.4 and other products, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted file, a different vulnerability than CVE-2015-3661, CVE-2015-3662, CVE-2015-3663, CVE-2015-3666, and CVE-2015-3668.