Mihalis Haatainen

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Thunderbird versões anteriores a 153 **Description** Um problema de negação de serviço existe no componente Graphics: WebGPU. O WebGPU é uma API moderna que permite que aplicações web acessem a GPU para computação e gráficos acelerados por hardware. **Recommendations** Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um erro de segurança de memória existe no software, o que pode levar a comportamentos inesperados ou falhas ao lidar com operações de memória. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Description** Um erro de segurança de memória existe no software, o que pode levar a comportamentos inesperados ou falhas ao lidar com operações de memória. **Recommendations** Atualize o Firefox para a versão 152. Atualize o Firefox ESR para a versão 140.12. Atualize o Thunderbird para a versão 152. Atualize o Thunderbird para a versão 140.12.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 152 Firefox ESR versões anteriores a 140.12 Thunderbird versões anteriores a 152 Thunderbird versões anteriores a 140.12 **Descrição** Condições de limite incorretas existem no componente Graphics: CanvasWebGL.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Defender for Endpoint for Mac (versões afetadas não especificadas) **Descrição** Uma condição de corrida de tempo de verificação ao tempo de uso (TOCTOU) ocorre no Microsoft Defender for Endpoint. Este é um erro de software onde um sistema verifica uma condição (como uma credencial de segurança) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Essa falha permite que um invasor autorizado eleve privilégios localmente devido a erros de sincronização ao usar um recurso compartilhado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** Uma condição de corrida de use-after-free existe no framework IOKit, especificamente na extensão de kernel IOTimeSyncFamily e no componente `IOTimeSyncClockManager`. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Esta falha pode permitir que um aplicativo cause a terminação inesperada do sistema. **Recommendations** Atualizar o iOS para a versão 18.7.9 ou 26.5 Atualizar o iPadOS para a versão 18.7.9 ou 26.5 Atualizar o macOS Sequoia para a versão 15.7.7 Atualizar o macOS Sonoma para a versão 14.8.7 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5

**Name of the Vulnerable Software and Affected Versions** Demisto version 4.5 build 40249 **Description** The issue exists due to inadequate protection of the web page structure, allowing for cross-site scripting (XSS) attacks. This can enable a remote attacker to execute arbitrary JavaScript or HTML using a specially crafted hyperlink. **Recommendations** For Demisto version 4.5 build 40249, update to a version that includes a fix for this issue to prevent cross-site scripting attacks. As a temporary workaround, consider restricting access to potentially vulnerable web pages or modules within Demisto until a patch is available.