Marcin Towalski

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 96.0.4664.45 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de mídia, que pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa para, potencialmente, executar código arbitrário ou causar corrupção na pilha. **Recomendações** Para versões anteriores à 96.0.4664.45, atualize para a versão 96.0.4664.45 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 94.0.4606.81 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer de heap na implementação da tecnologia WebRTC no Google Chrome e no Microsoft Edge, que ocorre durante o processamento de conteúdo HTML. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço ao convencer um usuário a visitar uma página da Web especialmente criada. O invasor pode explorar a corrupção do heap por meio de uma página HTML criada para esse fim. **Recomendações** Para versões do Google Chrome anteriores à 94.0.4606.81, atualize para a versão 94.0.4606.81 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 93.0.4577.82 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Selection API dos navegadores Google Chrome e Microsoft Edge, que pode ser explorada por um invasor remoto usando uma página HTML especialmente criada, podendo levar à corrupção da pilha ou à execução de código arbitrário. O invasor deve convencer o usuário a visitar um site malicioso para explorar essa vulnerabilidade. **Recomendações** Para versões do Google Chrome anteriores à 93.0.4577.82, atualize para a versão 93.0.4577.82 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da API Selection até que um patch esteja disponível. Restrinja o acesso a sites maliciosos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 92.0.4515.159 **Descrição** O problema está relacionado a um uso após liberação (use after free) no WebRTC, o que permitia que um invasor que convencesse um usuário a visitar um site malicioso pudesse potencialmente explorar uma corrupção de heap por meio de uma página HTML especialmente criada. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando uma página HTML especialmente criada. **Recomendações** Para versões do Google Chrome anteriores à 92.0.4515.159, atualize para a versão 92.0.4515.159 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade WebRTC até que um patch seja aplicado. Evite usar páginas HTML criadas especificamente para explorar a vulnerabilidade de corrupção de heap.

**Nome do software vulnerável e versões afetadas** WebKitGTK versão 2.30.4 **Descrição** Existe uma vulnerabilidade do tipo “use-after-free” na forma como certos eventos são processados para objetos `ImageLoader` do WebKit. Essa vulnerabilidade pode ser explorada por um invasor remoto, permitindo que ele acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. Uma página da web especialmente criada pode levar a um possível vazamento de informações e a uma corrupção adicional da memória. Para acionar a vulnerabilidade, a vítima deve ser induzida a visitar uma página da web maliciosa. **Recomendações** Para o WebKitGTK versão 2.30.4, considere desativar o objeto `ImageLoader` até que um patch esteja disponível para evitar possíveis vazamentos de informações e corrupção de memória. Restrinja o acesso a páginas da web maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WebKitGTK versão 2.30.4 **Descrição** Existe uma vulnerabilidade do tipo “use-after-free” na forma como o GraphicsContext do WebKit lida com determinados eventos. Isso pode levar a um possível vazamento de informações e a uma corrupção adicional da memória quando uma vítima acessa uma página da Web especialmente criada para esse fim. A vulnerabilidade pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. **Recomendações** Para o WebKitGTK versão 2.30.4, atualize para uma versão com gerenciamento de memória aprimorado para resolver o problema de uso após liberação. Como solução temporária, considere restringir o acesso a páginas da web potencialmente maliciosas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 84.0.4147.125 **Descrição** O problema está relacionado a uma leitura fora dos limites na funcionalidade WebGL, permitindo que um invasor remoto obtenha informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode afetar um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado. **Recomendações** Para versões do Google Chrome anteriores à 84.0.4147.125, atualize para a versão 84.0.4147.125 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade WebGL até que um patch esteja disponível. Restrinja o acesso a informações potencialmente confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.3.1 Versões do iPadOS anteriores à 13.3.1 Versões do tvOS anteriores à 13.3.1 Versões do Safari anteriores à 13.0.5 Versões do iTunes para Windows anteriores à 12.10.4 Versões do iCloud para Windows anteriores à 11.0 e 7.17 **Descrição** O problema está relacionado a várias falhas de corrupção de memória que foram corrigidas com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 13.3.1, atualize para o iOS 13.3.1 ou posterior. Para versões do iPadOS anteriores à 13.3.1, atualize para o iPadOS 13.3.1 ou posterior. Para versões do tvOS anteriores à 13.3.1, atualize para o tvOS 13.3.1 ou posterior. Para versões do Safari anteriores à 13.0.5, atualize para o Safari 13.0.5 ou posterior. Para versões do iTunes para Windows anteriores à 12.10.4, atualize para o iTunes para Windows 12.10.4 ou posterior. Para versões do iCloud para Windows anteriores à 11.0 e 7.17, atualize para o iCloud para Windows 11.0 ou posterior e certifique-se de que a versão 7.17 ou posterior esteja instalada.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 13.3 Versões do Apple iPadOS anteriores à 13.3 Versões do Apple tvOS anteriores à 13.3 Versões do Apple Safari anteriores à 13.0.4 Versões do Apple iTunes para Windows anteriores à 12.10.3 Versões do Apple iCloud para Windows anteriores à 10.9 e anteriores à 7.16 **Descrição** Um problema de uso após liberação de memória foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 13.3, atualize para o iOS 13.3 ou posterior. Para versões do iPadOS anteriores à 13.3, atualize para o iPadOS 13.3 ou posterior. Para versões do tvOS anteriores à 13.3, atualize para o tvOS 13.3 ou posterior. Para versões do Safari anteriores à 13.0.4, atualize para o Safari 13.0.4 ou posterior. Para versões do iTunes para Windows anteriores à 12.10.3, atualize para o iTunes 12.10.3 ou posterior. Para versões do iCloud para Windows anteriores à 10.9 e anteriores à 7.16, atualize para o iCloud para Windows 10.9 ou posterior e certifique-se de que a versão 7.16 ou posterior esteja instalada.

**Name of the Vulnerable Software and Affected Versions** LEADTOOLS version 20.0.2019.3.15 **Description** A heap out of bounds write issue exists in the UI tag parsing functionality of the DICOM image format. This can be triggered by a specially crafted DICOM image, potentially allowing code execution. An attacker can exploit this by crafting a DICOM image to cause an offset beyond the bounds of a heap allocation to be written. **Recommendations** For LEADTOOLS version 20.0.2019.3.15, consider avoiding the use of specially crafted DICOM images until a fix is available. As a temporary workaround, restrict the processing of DICOM images from untrusted sources to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Accusoft ImageGear version 19.3.0 **Description** An exploitable out-of-bounds write issue exists in the `TIFdecodethunderscan` function of the `igcore19d.dll` library. This can be triggered by a specially crafted TIFF file, causing an out-of-bounds write and potentially resulting in remote code execution. An attacker must provide a malformed file to the victim to exploit this issue. **Recommendations** For Accusoft ImageGear version 19.3.0, consider avoiding the use of the `TIFdecodethunderscan` function in the `igcore19d.dll` library until a patch is available. As a temporary workaround, restrict the handling of TIFF files from untrusted sources to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Edge (affected versions not specified) Description: A remote code execution issue exists due to improper memory object access. This could lead to memory corruption, allowing an attacker to execute arbitrary code as the current user. If the user has administrative rights, the attacker could gain control of the system, enabling them to install programs, modify or delete data, or create new accounts with full rights. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow a remote attacker to gain unauthorized access to protected information, potentially obtaining details to further compromise the user's system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Edge versions in Microsoft Windows 10 1703 through 1709 Description: An information disclosure issue exists due to how Microsoft Edge handles objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system. The issue is related to improper handling of objects in memory by Microsoft Edge. Recommendations: For Microsoft Edge in Microsoft Windows 10 1703 and 1709, at the moment, there is no information about a newer version that contains a fix for this issue.