Omair

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 99.0.4844.74 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer de heap no processo da GPU ao processar conteúdo HTML. Isso poderia permitir que um invasor remoto explorasse a corrupção do heap por meio de uma página HTML maliciosa, levando potencialmente à execução de código arbitrário ou à negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 99.0.4844.74, atualize para a versão 99.0.4844.74 ou posterior. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 97.0.4692.71 **Descrição** O problema está relacionado a um estouro de buffer de heap na biblioteca ANGLE do Google Chrome, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário. **Recomendações** Para versões do Google Chrome anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 97.0.4692.71 **Descrição** O problema está relacionado a uma falha de “use after free” no SwiftShader, o que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. **Recomendações** Para versões anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente maliciosas até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 96.0.4664.93 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer de heap na biblioteca ANGLE, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa, podendo levar à corrupção do heap. Isso poderia permitir que o invasor executasse código arbitrário ou causasse uma negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 96.0.4664.93, atualize para a versão 96.0.4664.93 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 96.0.4664.110 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer de heap na biblioteca Swiftshader, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso poderia potencialmente levar à corrupção do heap, permitindo que o invasor execute código arbitrário ou cause uma negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 96.0.4664.110, atualize para a versão 96.0.4664.110 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 90.0.4430.93 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer de heap na biblioteca ANGLE usada pelo Google Chrome e pelo Microsoft Edge. Isso poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa, levando potencialmente à execução de código arbitrário. **Recomendações** Para versões do Google Chrome anteriores à 90.0.4430.93, atualize para a versão 90.0.4430.93 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Firefox ESR anteriores à 78.10 Versões do Thunderbird anteriores à 78.10 Versões do Firefox anteriores à 88 Descrição: O problema está relacionado a um componente WebGL, especificamente um framebuffer que não foi inicializado com antecedência suficiente, resultando em corrupção de memória e uma gravação fora dos limites. Isso pode levar à execução de código arbitrário por um invasor remoto. Recomendações: Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior. Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior. Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Firefox ESR anteriores à 78.9 Versões do Firefox anteriores à 87 Versões do Thunderbird anteriores à 78.9 Descrição: O upload de uma textura de um Pixel Buffer Object pode confundir o código WebGL, levando à corrupção de memória e potencialmente causando um vazamento de informações ou uma falha no sistema. Recomendações: Para versões do Firefox ESR anteriores à 78.9, atualize para a versão 78.9 ou posterior. Para versões do Firefox anteriores à 87, atualize para a versão 87 ou posterior. Para versões do Thunderbird anteriores à 78.9, atualize para a versão 78.9 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 84 Versões do Thunderbird anteriores à 78.6 Versões do Firefox ESR anteriores à 78.6 **Descrição** O problema decorre do fato de certos valores de blit fornecidos pelo usuário não serem devidamente restritos, levando a um estouro de buffer na pilha (heap buffer overflow) em alguns drivers de vídeo. **Recomendações** Para versões do Firefox anteriores à 84, atualize para a versão 84 ou posterior. Para versões do Thunderbird anteriores à 78.6, atualize para a versão 78.6 ou posterior. Para versões do Firefox ESR anteriores à 78.6, atualize para a versão 78.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Thunderbird anteriores à 78.9 Versões do Mozilla Firefox ESR anteriores à 78.9 **Descrição** O problema está relacionado a uma biblioteca gráfica desatualizada, a Angle, que pode conter vulnerabilidades. Está associado a uma validação insuficiente de entradas na biblioteca ANGLE do Mozilla Firefox ESR e do cliente de e-mail Thunderbird. A exploração desse problema poderia permitir que um invasor remoto executasse código arbitrário ou causasse uma negação de serviço. **Recomendações** Para versões do Mozilla Thunderbird anteriores à 78.9, atualize para a versão 78.9 ou posterior. Para versões do Mozilla Firefox ESR anteriores à 78.9, atualize para a versão 78.9 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 75.0.3770.80 **Description** The issue is related to a heap buffer overflow in the ANGLE component of Google Chrome, which can be exploited by a remote attacker through a specially crafted HTML page. This could potentially lead to data corruption, denial of service, or unauthorized access to sensitive information. **Recommendations** For versions prior to 75.0.3770.80, update to version 75.0.3770.80 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially malicious HTML pages to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel versions (affected versions not specified) Office 365 ProPlus versions (affected versions not specified) Microsoft Office versions (affected versions not specified) **Description** An information disclosure issue exists due to improper memory handling in Microsoft Excel. This could allow a remote attacker to access protected information by using a specially crafted file. The exploitation involves an attacker crafting a special document file and convincing the user to open it, potentially compromising the user's computer or data. The attacker must be aware of the memory address location where the object was created. **Recommendations** For Microsoft Excel, consider restricting the use of specially crafted XLS files until a patch is available. For Office 365 ProPlus, avoid opening untrusted document files to minimize the risk of exploitation. For Microsoft Office, as a temporary workaround, consider disabling the ability to open specially crafted files until a fix is provided. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel versions prior to the fixed version Office 365 ProPlus versions prior to the fixed version Microsoft Office versions prior to the fixed version **Description** A remote code execution issue exists in Microsoft Excel due to improper handling of objects in memory. This could allow an attacker to run arbitrary code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Exploitation requires a user to open a specially crafted file with an affected version of Microsoft Excel. **Recommendations** For Microsoft Excel, update to a version that includes the fix for this issue. For Office 365 ProPlus, update to a version that includes the fix for this issue. For Microsoft Office, update to a version that includes the fix for this issue. As a temporary workaround, consider avoiding the use of specially crafted files with affected versions of Microsoft Excel until a patch is available.

Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 64 Description: A buffer overflow occurs in the VertexBuffer11 module of the Firefox browser when using the ANGLE graphics library for WebGL content. This can result in a potentially exploitable crash, allowing a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. Recommendations: For versions prior to 64, update to version 64 or later to resolve the issue. As a temporary workaround, consider disabling WebGL content until a patch is available. Restrict access to the VertexBuffer11 module to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 70.0.3538.67 **Description** The issue is caused by incorrect texture handling in the Angle library, leading to an out-of-bounds memory read. This can be exploited by a remote attacker using a specially crafted HTML page, potentially allowing them to execute arbitrary code, cause a denial of service, or disclose sensitive information. **Recommendations** For Google Chrome versions prior to 70.0.3538.67, update to version 70.0.3538.67 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 68.0.3440.75 **Description** The issue is related to improper deserialization in the WebGL component of Google Chrome, which can be exploited by a remote attacker using a crafted HTML page. This can potentially lead to heap corruption. The vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 68.0.3440.75, update to version 68.0.3440.75 or later to resolve the issue. As a temporary workaround, consider disabling WebGL functionality until a patch is available. Restrict access to potentially malicious HTML pages to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 11.4.1 Apple tvOS versions prior to 11.4.1 Apple Safari versions prior to 11.1.2 Apple iTunes for Windows versions prior to 12.8 Apple iCloud for Windows versions prior to 7.6 **Description** The issue is related to multiple memory corruption problems that have been addressed through improved memory handling. **Recommendations** For iOS versions prior to 11.4.1, update to iOS 11.4.1 or later. For tvOS versions prior to 11.4.1, update to tvOS 11.4.1 or later. For Safari versions prior to 11.1.2, update to Safari 11.1.2 or later. For iTunes for Windows versions prior to 12.8, update to iTunes 12.8 or later. For iCloud for Windows versions prior to 7.6, update to iCloud for Windows 7.6 or later.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** The issue is caused by an out-of-bounds access in memory, allowing a remote attacker to execute arbitrary code using a specially crafted XLS file. Exploitation of the vulnerability requires a user to open the malicious file with an affected version of Microsoft Excel. If successfully exploited, an attacker could run arbitrary code in the context of the current user, potentially taking control of the affected system, installing programs, viewing, changing, or deleting data, or creating new accounts with full user rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) Microsoft Excel (affected versions not specified) **Description** An information disclosure issue exists due to improper memory content disclosure by Microsoft Excel. This could allow an attacker to compromise a user's computer or data by exploiting the vulnerability. To exploit this, an attacker would need to craft a special document file and convince a user to open it, requiring knowledge of the memory address location where the object was created. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 11.3 Apple Safari versions prior to 11.1 Apple iCloud versions prior to 7.4 on Windows Apple iTunes versions prior to 12.7.4 on Windows Apple tvOS versions prior to 11.3 **Description** The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service via a crafted web site, resulting in memory corruption and application crash. **Recommendations** For iOS versions prior to 11.3, update to version 11.3 or later. For Safari versions prior to 11.1, update to version 11.1 or later. For iCloud versions prior to 7.4 on Windows, update to version 7.4 or later. For iTunes versions prior to 12.7.4 on Windows, update to version 12.7.4 or later. For tvOS versions prior to 11.3, update to version 11.3 or later.