Niklasb

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 89.0.4389.128 **Descrição** O problema está relacionado à validação insuficiente de entradas não confiáveis no mecanismo V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade teria sido explorada por agentes como o Water Labbu em aplicativos baseados em Electron, visando particularmente o setor financeiro. **Recomendações** Para versões do Google Chrome anteriores à 89.0.4389.128, atualize para a versão 89.0.4389.128 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a pontos de extremidade de API potencialmente vulneráveis ou desativar o uso de entradas não confiáveis no mecanismo V8 até que um patch seja aplicado. Evite usar páginas HTML criadas especificamente para explorar a vulnerabilidade de corrupção de heap.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12 tvOS versions prior to 12 watchOS versions prior to 5 Safari versions prior to 12 iTunes for Windows versions prior to 12.9 iCloud for Windows versions prior to 7.7 **Description** The issue is related to multiple memory corruption problems that were addressed with improved memory handling. **Recommendations** For iOS versions prior to 12, update to version 12 or later. For tvOS versions prior to 12, update to version 12 or later. For watchOS versions prior to 5, update to version 5 or later. For Safari versions prior to 12, update to version 12 or later. For iTunes for Windows versions prior to 12.9, update to version 12.9 or later. For iCloud for Windows versions prior to 7.7, update to version 7.7 or later.

**Name of the Vulnerable Software and Affected Versions** Apple Safari versions prior to 10.3 **Description** The issue is related to a use after free vulnerability in the String.replace method in JavaScriptCore. This allows remote attackers to execute arbitrary code via a crafted web page or a crafted file. The vulnerability was demonstrated at Pwn2Own, indicating its potential for real-world exploitation. **Recommendations** For versions prior to 10.3, update to iOS 10.3 or later to resolve the issue.