Piotr Bania

**Nome do Software Vulnerável e Versões Afetadas** GCC Productions Inc. Fade In versão 4.2.0 **Descrição** Existe um problema de escrita fora dos limites na funcionalidade do analisador XML. Um arquivo `.fadein` especialmente criado pode desencadear esse problema, potencialmente permitindo que um atacante forneça um arquivo malicioso e cause uma escrita fora dos limites. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GCC Productions Inc. Fade In versão 4.2.0 **Descrição** Existe um problema de use-after-free na funcionalidade do analisador XML. O fornecimento de um arquivo .xml especialmente elaborado pode levar à corrupção de memória baseada em heap. Um atacante pode disparar isso ao fornecer um arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse dados fora dos limites previstos do buffer. Uma exploração bem-sucedida pode resultar em execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites na camada do modo de usuário do Driver de vídeo da GPU NVIDIA para Windows. Isso pode ser explorado por um usuário comum sem privilégios. Uma exploração bem-sucedida pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse memória fora dos limites pretendidos, levando potencialmente à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse a memória fora dos limites previstos. Uma exploração bem-sucedida pode resultar em execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse memória fora dos limites pretendidos, levando potencialmente à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites na camada do modo de usuário do Driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário comum sem privilégios explorasse a vulnerabilidade, levando potencialmente à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de modo de usuário AMD Radeon para DirectX 11 (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no driver de modo de usuário AMD Radeon para DirectX 11, que poderia permitir que um invasor com acesso a um shader malformado potencialmente conseguisse executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de modo de usuário AMD Radeon para DirectX 11 (versões afetadas não especificadas) Descrição: Uma vulnerabilidade de gravação fora dos limites no driver de modo de usuário AMD Radeon para DirectX 11 poderia permitir que um invasor com acesso a um shader malformado potencialmente conseguisse executar código arbitrário. A vulnerabilidade está relacionada a um estouro de buffer na memória, que pode ser explorado por um invasor para executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gravação fora dos limites na camada do modo de usuário do Driver de vídeo da GPU NVIDIA para Windows, que pode ser causada por um usuário comum sem privilégios. Uma exploração bem-sucedida dessa vulnerabilidade pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 114.0.5735.198 **Description** The issue is related to a use after free vulnerability in the Media component of Google Chrome, which can lead to heap corruption. This can potentially allow a remote attacker to execute arbitrary code via a crafted HTML page. **Recommendations** For versions prior to 114.0.5735.198, update to version 114.0.5735.198 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially malicious HTML pages until the update is applied.

**Nome do software vulnerável e versões afetadas** PowerISO versão 8.3 **Descrição** Existe uma falha de corrupção de memória na funcionalidade de análise do registro CXSPARSE do formato de arquivo VHD. Isso pode ser desencadeado por um arquivo especialmente criado, levando a uma gravação fora dos limites. A vítima precisa abrir um arquivo malicioso para ativar essa falha. O problema surge porque o valor de “número de blocos” do registro CXSPARSE não é verificado adequadamente, permitindo que um invasor controle o contador de loop e levando à gravação arbitrária na memória. **Recomendações** Para o PowerISO versão 8.3, certifique-se de estar usando a versão com as correções de bug mais recentes, pois o desenvolvedor corrigiu o problema em uma atualização subsequente, embora nenhum número de versão específico para a correção tenha sido atribuído.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gravação fora dos limites na camada de modo de usuário do driver, que pode ser acionada por um usuário sem privilégios. Isso pode resultar em execução de código, divulgação de informações e negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 100.0.4896.88 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebGPU, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes. **Recomendações** Para versões do Google Chrome anteriores à 100.0.4896.88, atualize para a versão 100.0.4896.88 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao driver em modo de usuário do DirectX 11, no qual um invasor não autorizado na rede pode provocar uma gravação fora dos limites por meio de um shader especialmente criado. Isso pode levar à execução de código, resultando em negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. O impacto pode se estender a outros componentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows e Linux (versões afetadas não especificadas) **Descrição** O driver de vídeo da GPU NVIDIA contém uma vulnerabilidade na camada do modo kernel, na qual um usuário comum sem privilégios na rede pode provocar uma gravação fora dos limites por meio de um shader especialmente criado. Isso pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. O escopo do impacto pode se estender a outros componentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Disc Soft Ltd Deamon Tools Pro versão 8.3.0.0767 **Descrição** Existe um problema de corrupção de memória na funcionalidade de análise de ISO. Isso pode ser desencadeado por um arquivo malformado criado especificamente para esse fim, levando a uma gravação fora dos limites. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso. **Recomendações** Para a versão 8.3.0.0767, considere evitar o uso da funcionalidade de análise de ISO até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o manuseio de arquivos malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** PowerISO versão 7.9 **Descrição** Existe um problema de corrupção de memória na funcionalidade do Gerenciador de Formato de Arquivo DMG. Isso pode ser desencadeado por um arquivo DMG especialmente criado, levando a uma gravação fora dos limites. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso. **Recomendações** Para o PowerISO versão 7.9, atualize para a versão de correção de bug mais recente para resolver o problema. Como solução temporária, considere evitar o uso da funcionalidade DMG File Format Handler até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 111.0.5563.110 **Description** The issue is related to a use after free in the ANGLE library of Google Chrome, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to a denial of service or the execution of arbitrary code. **Recommendations** For versions prior to 111.0.5563.110, update to version 111.0.5563.110 or later to resolve the issue. As a temporary workaround, consider restricting the use of crafted HTML pages until the update is applied.