Mark Brand

**Nome do software vulnerável e versões afetadas** Processadores AMD EPYC 7001 (versões afetadas não especificadas) **Descrição** Uma gravação fora dos limites da memória durante o processamento do Bloco de Configuração AMD PSP1 (APCB) poderia permitir que um invasor com acesso modificasse a imagem do BIOS e, potencialmente, modificasse o bloco APCB, resultando na execução de código arbitrário. Esta vulnerabilidade afeta os processadores AMD EPYC 7001. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.199 Microsoft Edge (affected versions not specified) **Description** The issue is related to a type confusion in the spellcheck service of Google Chrome and Microsoft Edge, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information. The estimated number of potentially affected devices is not specified. **Recommendations** For Google Chrome versions prior to 119.0.6045.199, update to version 119.0.6045.199 or later to resolve the issue. For Microsoft Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 116.0.5845.96 **Description** The issue is related to a heap buffer overflow in the Skia graphics library of Google Chrome, which can be exploited by a remote attacker using a specially crafted HTML page. This could potentially allow the attacker to execute arbitrary code, especially if the renderer process has been compromised. **Recommendations** For versions prior to 116.0.5845.96, update to version 116.0.5845.96 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 116 Firefox ESR versions prior to 102.14 Firefox ESR versions prior to 115.1 **Description** The issue is related to an untrusted input stream being copied to a stack buffer without checking its size, resulting in a potentially exploitable crash that could lead to a sandbox escape. This could allow a remote attacker to bypass security restrictions and cause a denial of service. The vulnerability is also associated with a buffer overflow error in the StorageManager of Mozilla Firefox, Firefox ESR, and Thunderbird, which could allow a remote attacker to execute arbitrary code on the target system by tricking the victim into opening a specially crafted website. **Recommendations** For Firefox versions prior to 116, update to version 116 or later. For Firefox ESR versions prior to 102.14, update to version 102.14 or later. For Firefox ESR versions prior to 115.1, update to version 115.1 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 115.0.5790.98 **Description** The issue is related to an out of bounds memory access in the Mojo library of Google Chrome, which can potentially allow a remote attacker to exploit heap corruption via a crafted HTML page. This could enable the attacker to execute arbitrary code. The attacker must have compromised the renderer process to potentially exploit this issue. **Recommendations** For versions prior to 115.0.5790.98, update to version 115.0.5790.98 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 115.0.5790.98 **Description** The issue is related to an inappropriate implementation in the Skia graphics library of Google Chrome, which can be exploited by a remote attacker to potentially perform a sandbox escape. This can be achieved via a crafted HTML page, assuming the renderer process has been compromised. **Recommendations** For versions prior to 115.0.5790.98, update to version 115.0.5790.98 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 114.0.5735.90 **Description** The issue is related to an out of bounds memory access in Mojo, a component of Google Chrome, which could allow a remote attacker to exploit heap corruption via a crafted HTML page. This could potentially lead to a denial of service or the execution of arbitrary code. **Recommendations** For versions prior to 114.0.5735.90, update to version 114.0.5735.90 or later to resolve the issue. As a temporary workaround, consider restricting access to crafted HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 111.0.5563.110 **Description** The issue is related to an out of bounds read in the GPU Video component, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to unauthorized access to protected information. **Recommendations** For versions prior to 111.0.5563.110, update to version 111.0.5563.110 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 111.0.5563.110 **Description** The issue is related to an out of bounds read in the ANGLE library of Google Chrome, which can be exploited by a remote attacker to potentially gain unauthorized access to protected information via a specially crafted HTML page. This can lead to heap corruption if the renderer process is compromised. **Recommendations** For versions prior to 111.0.5563.110, update to version 111.0.5563.110 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** AMD Secure Processor (ASP) (affected versions not specified) **Description** The issue is related to insufficient input validation in the SYS KEY DERIVE system call, which can be exploited by an attacker to corrupt AMD Secure Processor (ASP) OS memory, potentially leading to arbitrary code execution. This can occur in a compromised user application or ABL. The vulnerability is associated with the implementation of AMD Secure Processor (ASP) microcode in AMD processors. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** AMD processors (affected versions not specified) **Description** The issue is related to insufficient input validation in the implementation of the SNP INIT command for the AMD processor firmware loading mode. This could allow a remote attacker to compromise the integrity of protected information. Additionally, failure to verify the CPU execution mode during SNP INIT may lead to potential memory integrity loss for SNP guests. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 103.0.5060.53 **Descrição** O problema está relacionado a um uso após liberação (use after free) no Core, o que pode permitir que um invasor remoto explore a corrupção da pilha (heap) por meio de uma página HTML maliciosa. Isso pode levar à execução de código arbitrário. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada, especificamente no componente base dos navegadores Google Chrome e Microsoft Edge. **Recomendações** Para versões do Google Chrome anteriores à 103.0.5060.53, atualize para a versão 103.0.5060.53 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas para esse fim até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 102.0.5005.115 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites no componente de composição do Google Chrome e do Microsoft Edge, que pode ser explorada por um invasor remoto que tenha comprometido o processo de renderização. Isso poderia permitir que o invasor escapasse da sandbox por meio de uma página HTML maliciosa. **Recomendações** Para versões do Google Chrome anteriores à 102.0.5005.115, atualize para a versão 102.0.5005.115 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** System Management Unit (SMU) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de endereços de DRAM, o que pode levar a uma negação de serviço devido a operações de leitura/gravação DMA de/para endereços de DRAM inválidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O problema está relacionado à falha na limpeza do Translation Lookaside Buffer (TLB) da unidade de gerenciamento de memória de E/S (IOMMU), o que pode permitir que um dispositivo de E/S grave na memória à qual não deveria ter acesso. Isso poderia resultar em uma potencial perda de integridade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não são mencionados softwares ou versões específicas. **Descrição** O problema está relacionado à falha na atribuição de um novo ID de relatório a um convidado importado, o que pode potencialmente fazer com que uma VM convidada SEV-SNP seja induzida a confiar em um Agente de Migração (MA) desonesto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não são mencionados nenhum software ou versão específicos. **Descrição** Um bug relacionado ao SEV-ES TMR pode causar uma possível perda de integridade da memória em máquinas virtuais (VMs) com SNP ativado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema é causado por um estouro de buffer de heap na API WebGPU, que pode ser explorado por um invasor remoto que tenha comprometido o processo do renderizador. Isso pode potencialmente levar à corrupção da pilha por meio de uma página HTML maliciosa. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 103.0.5060.53 **Descrição** O problema está relacionado a um estouro de buffer de heap no componente WebGL do Google Chrome, que poderia ser explorado por um invasor remoto por meio de uma página HTML maliciosa, podendo levar à corrupção do heap. Isso poderia resultar em uma negação de serviço ou permitir a execução de código arbitrário. **Recomendações** Para versões anteriores à 103.0.5060.53, atualize para a versão 103.0.5060.53 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade WebGL até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 97.0.4692.71 **Descrição** O problema está relacionado ao uso de memória não inicializada na API de arquivos do Google Chrome, o que poderia permitir que um invasor remoto realizasse um acesso fora dos limites da memória. Isso pode ser feito por meio de uma página HTML especialmente criada, permitindo que o invasor contorne as restrições de segurança. **Recomendações** Para versões anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema.