Pwn2Car

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à versão 26.3 **Descrição** Existia um problema de validação de pacote que permitia que um aplicativo potencialmente obtivesse privilégios de root. Este problema foi resolvido bloqueando o pacote vulnerável. **Recomendações** Atualize para a versão 26.3 do macOS.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Versões do Firefox ESR anteriores à 128.12 Descrição: O problema está relacionado ao aviso de arquivo executável não alertar os usuários antes de abrir arquivos com a extensão `terminal`. Este problema afeta especificamente o Firefox para macOS, não afetando outras versões do Firefox. Recomendações: Para versões do Firefox anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 128.12, atualize para a versão 128.12 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 137.0.7151.55 **Description** The issue is an out of bounds write in V8, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. The severity of this issue is considered High. **Recommendations** For versions prior to 137.0.7151.55, update to version 137.0.7151.55 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iPadOS versions prior to 17.7.4 macOS Ventura versions prior to 13.7.3 macOS Sonoma versions prior to 14.7.3 visionOS versions prior to 2.3 iOS versions prior to 18.3 iPadOS versions prior to 18.3 macOS Sequoia versions prior to 15.3 watchOS versions prior to 11.3 tvOS versions prior to 18.3 **Description** The issue is related to incorrect clearing or release of resources in the CoreMedia component of macOS, iOS, iPadOS, watchOS, tvOS, and visionOS operating systems. Parsing a file may lead to an unexpected app termination. Exploitation of this issue may allow a remote attacker to cause a denial of service. **Recommendations** For iPadOS versions prior to 17.7.4, update to iPadOS 17.7.4 or later. For macOS Ventura versions prior to 13.7.3, update to macOS Ventura 13.7.3 or later. For macOS Sonoma versions prior to 14.7.3, update to macOS Sonoma 14.7.3 or later. For visionOS versions prior to 2.3, update to visionOS 2.3 or later. For iOS versions prior to 18.3, update to iOS 18.3 or later. For iPadOS versions prior to 18.3, update to iPadOS 18.3 or later. For macOS Sequoia versions prior to 15.3, update to macOS Sequoia 15.3 or later. For watchOS versions prior to 11.3, update to watchOS 11.3 or later. For tvOS versions prior to 18.3, update to tvOS 18.3 or later.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 14.7 Versões do macOS anteriores à 15 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. O processamento de um arquivo de vídeo criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo. **Recomendações** Para versões do macOS anteriores à 14.7, atualize para o macOS Sonoma 14.7 para resolver o problema. Para versões do macOS anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Sequoia 15 **Descrição** Um problema de permissões foi corrigido com restrições adicionais. Esse problema permite que um aplicativo acesse dados protegidos do usuário. **Recomendações** Para versões anteriores ao macOS Sequoia 15, atualize para o macOS Sequoia 15 para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais do usuário até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 128 Versões do Mozilla Firefox ESR anteriores à 115.13 Versões do Mozilla Thunderbird anteriores à 115.13 Versões do Mozilla Thunderbird anteriores à 128 **Descrição** O problema está relacionado a um acesso fora dos limites no Angle para shaders GLSL, devido a verificações de alocação de grandes tamanhos serem muito permissivas. Isso pode ocorrer ao alocar mais de 8192 inteiros na memória privada do shader no Mac OS, permitindo potencialmente que um invasor remoto afete o desempenho do sistema. **Recomendações** Para versões do Mozilla Firefox anteriores à 128, atualize para a versão 128 ou posterior. Para versões do Mozilla Firefox ESR anteriores à 115.13, atualize para a versão 115.13 ou posterior. Para versões do Mozilla Thunderbird anteriores à 115.13, atualize para a versão 115.13 ou posterior. Para versões do Mozilla Thunderbird anteriores à 128, atualize para a versão 128 ou posterior.

**Nome do software vulnerável e versões afetadas** Samsung Magician versão 8.0.0 **Descrição** Foi descoberta uma falha que permite que um invasor eleve privilégios por meio da execução de código arbitrário, adulterando o diretório e os arquivos executáveis utilizados durante o processo de instalação. Para que ocorra a elevação de privilégios, o invasor já deve possuir privilégios de usuário, e uma senha de administrador deve ser inserida durante a fase de instalação do programa. **Recomendações** Para o Samsung Magician versão 8.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Samsung Magician versão 8.0.0 **Descrição** Uma falha no Samsung Magician permite que um invasor eleve privilégios por meio de gravações arbitrárias de permissões de arquivos. Isso pode ocorrer devido ao uso de links simbólicos durante o processo de instalação. Para que haja elevação de privilégios, o invasor já deve possuir privilégios de usuário, e uma senha de administrador deve ser inserida durante a fase de instalação do programa. **Recomendações** Para o Samsung Magician versão 8.0.0, considere restringir o uso de links simbólicos durante o processo de instalação como uma solução temporária até que um patch esteja disponível. Além disso, certifique-se de que as senhas de administrador sejam tratadas com segurança para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores a 17.4 Versões do iPadOS anteriores a 17.4 Versões do tvOS anteriores a 17.4 Versões do watchOS anteriores a 10.4 Versões do visionOS anteriores a 1.1 Versões do macOS Sonoma anteriores a 14.4 **Descrição** O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo web pode levar à execução arbitrária de código. **Recomendações** Para versões do iOS anteriores a 17.4, atualize para o iOS 17.4 ou posterior. Para versões do iPadOS anteriores a 17.4, atualize para o iPadOS 17.4 ou posterior. Para versões do tvOS anteriores a 17.4, atualize para o tvOS 17.4 ou posterior. Para versões do watchOS anteriores a 10.4, atualize para o watchOS 10.4 ou posterior. Para versões do visionOS anteriores a 1.1, atualize para o visionOS 1.1 ou posterior. Para versões do macOS Sonoma anteriores a 14.4, atualize para o macOS Sonoma 14.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.4 Versões do visionOS anteriores à 1.1 Versões do iOS anteriores à 17.4 Versões do iPadOS anteriores à 17.4 Versões do watchOS anteriores à 10.4 Versões do tvOS anteriores à 17.4 **Descrição** A vulnerabilidade está relacionada a um componente do WebKit nos sistemas operacionais mencionados, associado a um estouro de buffer na memória. Isso pode levar à execução de código arbitrário durante o processamento de conteúdo da web. Um invasor remoto pode explorar essa vulnerabilidade para executar código arbitrário. **Recomendações** Para versões do macOS Sonoma anteriores à 14.4, atualize para a versão 14.4 ou posterior. Para versões do visionOS anteriores à 1.1, atualize para a versão 1.1 ou posterior. Para versões do iOS anteriores à 17.4, atualize para a versão 17.4 ou posterior. Para versões do iPadOS anteriores à 17.4, atualize para a versão 17.4 ou posterior. Para versões do watchOS anteriores à 10.4, atualize para a versão 10.4 ou posterior. Para versões do tvOS anteriores à 17.4, atualize para a versão 17.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Dell Display and Peripheral Manager para macOS, versões anteriores à 1.3 **Descrição** O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado. Um usuário com privilégios baixos poderia potencialmente explorar essa vulnerabilidade modificando arquivos na pasta de instalação para executar código arbitrário, levando à escalada de privilégios. **Recomendações** Para versões anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à pasta de instalação para impedir a modificação de arquivos por usuários com privilégios limitados.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.105 **Description** The issue is related to a use after free in the Printing component of Google Chrome, which could allow a remote attacker to potentially exploit heap corruption via specific UI gestures. This could be achieved by convincing a user to engage in specific UI gestures or by using a specially crafted web page. The severity of this issue is classified as Medium. **Recommendations** For Google Chrome versions prior to 119.0.6045.105, update to version 119.0.6045.105 or later to resolve the issue. As a temporary workaround, consider restricting access to the Printing component until a patch is applied. Avoid using specific UI gestures that could trigger the exploitation of heap corruption.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 119 Firefox ESR versions prior to 115.4 Thunderbird versions prior to 115.4.1 **Description** The issue is related to the implementation of the WebGL API for 3D graphics in browsers and a mail client, which is associated with uncontrolled resource consumption. This could allow a remote attacker to cause a denial of service. The problem arises when drivers are not robust to extremely large draw calls, potentially leading to a crash. **Recommendations** For Firefox versions prior to 119, update to version 119 or later to resolve the issue. For Firefox ESR versions prior to 115.4, update to version 115.4 or later to resolve the issue. For Thunderbird versions prior to 115.4.1, update to version 115.4.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Safari versions prior to 17.2 macOS Sonoma versions prior to 14.2 watchOS versions prior to 10.2 iOS versions prior to 17.2 iPadOS versions prior to 17.2 tvOS versions prior to 17.2 **Description** The issue is caused by a buffer overflow in the WebKit modules for displaying web pages, which may allow a remote attacker to execute arbitrary code. Processing web content may lead to arbitrary code execution due to improved memory handling. **Recommendations** For Safari versions prior to 17.2, update to Safari 17.2 or later. For macOS Sonoma versions prior to 14.2, update to macOS Sonoma 14.2 or later. For watchOS versions prior to 10.2, update to watchOS 10.2 or later. For iOS versions prior to 17.2, update to iOS 17.2 or later. For iPadOS versions prior to 17.2, update to iPadOS 17.2 or later. For tvOS versions prior to 17.2, update to tvOS 17.2 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 118.0.5993.70 **Description** The issue is related to a heap buffer overflow in the PDF component of Google Chrome, which could allow a remote attacker to potentially exploit heap corruption via a crafted PDF file. This can happen if the attacker convinces a user to engage in specific user interactions. The exploitation of this issue may allow a remote attacker to execute arbitrary code using a specially crafted PDF file. **Recommendations** For Google Chrome versions prior to 118.0.5993.70, update to version 118.0.5993.70 or later to resolve the issue. As a temporary workaround, consider avoiding the use of PDF files from untrusted sources until the update is applied. Restrict access to PDF files in Google Chrome to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 117.0.5938.132 **Description** The issue is related to a use after free vulnerability in the Passwords component of Google Chrome, which can lead to heap corruption. A remote attacker who convinces a user to engage in specific UI interaction can potentially exploit this issue. The attacker must craft specific UI interactions to exploit the vulnerability. **Recommendations** For Google Chrome versions prior to 117.0.5938.132, update to version 117.0.5938.132 or later to resolve the issue. As a temporary workaround, consider avoiding specific UI interactions that may trigger the vulnerability until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 120.0.6099.62 **Description** The issue is related to a use after free vulnerability in the Media Capture component of Google Chrome, which could potentially allow a remote attacker to exploit heap corruption through specific user interface interactions. This could lead to the disclosure of protected information. The severity of this issue is classified as medium by Chromium. **Recommendations** For Google Chrome versions prior to 120.0.6099.62, update to version 120.0.6099.62 or later to resolve the issue. As a temporary workaround, consider restricting user interface interactions that could potentially trigger the vulnerability until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Parallels Desktop (affected versions not specified) **Description** This issue allows remote attackers to execute arbitrary code on affected installations of Parallels Desktop. User interaction is required to exploit this issue, where the target in a guest system must visit a malicious page or open a malicious file. The specific flaw exists within the virtio-gpu virtual device due to the lack of proper validation of user-supplied data, resulting in a write past the end of an allocated buffer. An attacker can leverage this issue to execute code in the context of the hypervisor. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.