Ralf-Philipp Weinmann

**Nome do software vulnerável e versões afetadas** Versões do ConnMan anteriores à 1.39 **Descrição** Um estouro de buffer baseado em pilha no componente dnsproxy do ConnMan poderia ser explorado por invasores na mesma rede para executar código. Essa vulnerabilidade permite que um invasor remoto execute potencialmente código arbitrário. **Recomendações** Para versões anteriores à 1.39, atualize para a versão 1.39 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente dnsproxy para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do ConnMan anteriores à 1.39 **Descrição** O problema está relacionado a um erro de liberação de memória no componente gdhcp do ConnMan, que poderia ser explorado por invasores na rede adjacente para causar o vazamento de informações confidenciais da pilha. Esse vazamento poderia potencialmente permitir a exploração adicional de falhas no gdhcp. **Recomendações** Para versões anteriores à 1.39, atualize para a versão 1.39 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede para minimizar o risco de exploração por invasores adjacentes à rede.

**Name of the Vulnerable Software and Affected Versions** WebKit versions prior to the version used in Apple Safari 5.0.5 Google Chrome versions prior to 10.0.648.133 Apple Safari versions prior to 5.0.5 Research In Motion (RIM) BlackBerry Torch 9800 firmware version 6.0.0.246 **Description** The issue allows remote attackers to execute arbitrary code via unknown vectors related to CSS "style handling" and a length value. This was demonstrated by Vincenzo Iozzo, Willem Pinckaers, and Ralf-Philipp Weinmann during a Pwn2Own competition at CanSecWest 2011. The vulnerability is related to integer overflow in WebKit. **Recommendations** For WebKit versions prior to the version used in Apple Safari 5.0.5, update to a version used in Apple Safari 5.0.5 or later. For Google Chrome versions prior to 10.0.648.133, update to version 10.0.648.133 or later. For Apple Safari versions prior to 5.0.5, update to version 5.0.5 or later. For Research In Motion (RIM) BlackBerry Torch 9800 firmware version 6.0.0.246, consider disabling CSS style handling as a temporary workaround until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 4.2 **Description** A heap-based buffer overflow issue exists in the GSM mobility management implementation in Telephony, allowing remote attackers to execute arbitrary code on the baseband processor via a crafted `TMSI` field. **Recommendations** For Apple iOS versions prior to 4.2, update to version 4.2 or later to resolve the issue.