Martin Schwarzl

**Nome do software vulnerável e versões afetadas** Biblioteca zlib da Cloudflare (versões afetadas não especificadas) **Descrição** Verificou-se que a versão da biblioteca zlib da Cloudflare apresenta problemas de corrupção de memória devido à validação inadequada de entradas e a um estouro de buffer baseado em heap na implementação do algoritmo de deflação. Um invasor local poderia explorar essa vulnerabilidade durante a compactação usando um arquivo malicioso especialmente criado, o que poderia levar a um ataque de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SCONE Confidential Computing Platform versions prior to 5.8.0 **Description** An issue was discovered in the SCONE Confidential Computing Platform, where the lack of pointer-alignment logic in ` scone dispatch` and other entry functions allows a local attacker to access unauthorized information, also known as an "AEPIC Leak". This issue affects the Intel SGX platform. **Recommendations** For versions prior to 5.8.0, update to version 5.8.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the ` scone dispatch` function and other affected entry functions until a patch is available.

**Name of the Vulnerable Software and Affected Versions** AMD processors (affected versions not specified) ARM processors (affected versions not specified) Intel processors (affected versions not specified) **Description** A potential power side-channel vulnerability may allow an authenticated attacker to monitor the CPU power consumption as the data in a cache line changes over time, potentially resulting in a leak of sensitive information. The vulnerability, known as Collide+Power, can be exploited to obtain confidential data, such as passwords or encryption keys. It is estimated that almost all modern processors are affected, including those from AMD, ARM, and Intel. However, the vulnerability is considered difficult to exploit, and the speed of data leakage is relatively low, making it unlikely to be used for attacks on end-users. The vulnerability can be used to enhance other software side-channel attacks, such as PLATYPUS and Hertzbleed. **Recommendations** As a temporary workaround, consider disabling the performance enhancement features in affected processors to minimize the risk of exploitation. Restrict access to sensitive data and confidential information to prevent potential leaks. Avoid using vulnerable processors for sensitive applications until a fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Firefox ESR anteriores à 102.5 Versões do Thunderbird anteriores à 102.5 Versões do Firefox anteriores à 107 **Descrição** O problema está relacionado a eventos de teclado e ataques de temporização baseados em cache, como o Prime+Probe, que poderiam revelar as teclas pressionadas. Trata-se de uma falha de segurança nos navegadores Mozilla, incluindo o Firefox e o Thunderbird, que pode permitir que um invasor remoto divulgue informações protegidas. **Recomendações** Para versões do Firefox ESR anteriores à 102.5, atualize para a versão 102.5 ou posterior. Para versões do Thunderbird anteriores à 102.5, atualize para a versão 102.5 ou posterior. Para versões do Firefox anteriores à 107, atualize para a versão 107 ou posterior.

**Nome do software vulnerável e versões afetadas** Microarquiteturas de CPU da AMD com os nomes de código “Zen 1”, “Zen 2” e “Zen 3” que utilizam multithreading simultâneo (SMT) **Descrição** O problema está relacionado à contenção do agendador da unidade de execução, o que pode levar a uma vulnerabilidade de canal lateral. Ao medir o nível de contenção nas filas do agendador, um invasor pode potencialmente vazar informações confidenciais. Essa vulnerabilidade, conhecida como SQUIP, afeta processadores AMD e permite que um invasor determine dados usados em outros processos ou máquinas virtuais ou estabeleça um canal de comunicação oculto entre eles, contornando os mecanismos de controle de acesso do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) versões 10 a 12 Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado ao isolamento inadequado de recursos compartilhados em alguns processadores Intel(R), o que pode permitir que um usuário com privilégios possibilite a divulgação de informações por meio de acesso local. Isso é causado por uma falha de arquitetura que permite o acesso a dados não inicializados deixados nos registros do Controlador Avançado de Interrupção Programável (APIC) após operações anteriores. O problema afeta sistemas que utilizam a tecnologia Software Guard Extensions (SGX). **Recomendações** Para os processadores Intel(R) versões 10 a 12: atualize os pacotes de microcódigo para corrigir a vulnerabilidade de segurança. Para os processadores Intel(R) (versões afetadas não especificadas): no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 104.0.5112.79 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um vazamento de informações por canal lateral na entrada do teclado, permitindo que um invasor remoto que tenha comprometido o processo de renderização obtenha informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode ser feito explorando a inconsistência no comportamento do navegador. **Recomendações** Para versões do Google Chrome anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.