Raven

Nome do Software Vulnerável e Versões Afetadas: Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de entrada, permitindo que um atacante autorizado contorne um recurso de segurança localmente. Esta é uma vulnerabilidade de contorno de recurso de segurança que permite que atacantes afetem o sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 129.0.6668.70 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de inteiro na biblioteca gráfica Skia usada pelos navegadores Google Chrome e Microsoft Edge. Isso pode ser explorado por um invasor remoto usando uma página HTML especialmente criada, permitindo-lhe potencialmente divulgar informações protegidas ou comprometer a integridade dos dados. A exploração envolve uma gravação de memória fora dos limites. **Recomendações** Para versões do Google Chrome anteriores à 129.0.6668.70, atualize para a versão 129.0.6668.70 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome on ChromeOS versions prior to 113.0.5672.114 **Description** The issue is caused by an out of bounds write in the ChromeOS Audio Server, allowing a remote attacker to potentially exploit heap corruption via a crafted audio file. This could lead to arbitrary code execution. **Recommendations** For versions prior to 113.0.5672.114, update to version 113.0.5672.114 or later to resolve the issue. As a temporary workaround, consider avoiding the use of crafted audio files that could trigger the out of bounds write in the ChromeOS Audio Server.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 112.0.5615.49 **Description** The issue is related to a heap buffer overflow in the Browser History component, which could be exploited by a remote attacker using a crafted HTML page, potentially leading to heap corruption. This could occur if the attacker convinces a user to engage in specific UI interaction. The estimated number of potentially affected devices and details about real-world incidents are not provided. **Recommendations** For versions prior to 112.0.5615.49, update to version 112.0.5615.49 or later to resolve the issue. As a temporary workaround, consider restricting access to crafted HTML pages until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 109.0.5414.119 **Description** The issue is related to a type confusion in the ServiceWorker API, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This may impact the integrity of data. The severity of this issue is classified as Medium by Chromium. **Recommendations** For versions prior to 109.0.5414.119, update to version 109.0.5414.119 or later to resolve the issue. As a temporary workaround, consider restricting the use of the ServiceWorker API until a patch is applied.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” na extensão Browser Switcher, que pode levar à corrupção da pilha (heap). Isso pode ser explorado por um invasor remoto que convença um usuário a realizar interações específicas por meio de uma página HTML maliciosa, permitindo potencialmente que o invasor divulgue informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere desativar a extensão Browser Switcher até que um patch seja aplicado. Restrinja o acesso a páginas HTML criadas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 97.0.4692.99 **Descrição** O problema está relacionado a um estouro de buffer de heap no componente Gerenciador de Tarefas do Google Chrome. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes, explorando a corrupção do heap por meio de interações específicas do usuário. **Recomendações** Para versões anteriores à 97.0.4692.99, atualize para a versão 97.0.4692.99 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 100.0.4896.60 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Gerenciador de Arquivos do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de ações específicas do usuário, caso este seja induzido a realizar determinadas interações. Isso poderia ser feito por meio de uma página da web especialmente criada para esse fim. **Recomendações** Para versões anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir a interação do usuário com o Gerenciador de Arquivos até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 95.0.4638.54 **Descrição** Um problema de estouro de buffer de heap no componente Configurações do Google Chrome permite que um invasor remoto possa explorar a corrupção do heap por meio de uma página HTML maliciosa. Isso pode ser feito utilizando as Ferramentas de Desenvolvedor. **Recomendações** Para versões anteriores à 95.0.4638.54, atualize para a versão 95.0.4638.54 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 89.0.4389.90 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebRTC, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia resultar em uma negação de serviço. Recomendações: Para versões anteriores à 89.0.4389.90, atualize para a versão 89.0.4389.90 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade WebRTC até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebMIDI, permitindo que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode comprometer a confidencialidade de informações protegidas. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do WebMIDI no Google Chrome até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Forumwa version 1.0 **Description** The issue allows remote attackers to inject arbitrary web script or HTML. This can be achieved via the `keyword` parameter in "search.php" or through the `body` or `subject` of a forum message. **Recommendations** For Forumwa version 1.0, avoid using the vulnerable parameters `keyword`, `body`, and `subject` in the affected API endpoints until the issue is resolved. As a temporary workaround, consider restricting access to "search.php" and forum message posting until a patch is available.

**Name of the Vulnerable Software and Affected Versions** PBLang version 4.65 **Description** The issue allows remote attackers to inject arbitrary web script or HTML, potentially leading to cross-site scripting (XSS) attacks. This can be achieved through various means, including the search string to the "search.php" endpoint, the subject of a private message processed by "pm.php", or the body of a private message processed by "pmpshow.php". **Recommendations** For PBLang version 4.65, consider disabling the search functionality in "search.php", restricting user input in the subject and body of private messages processed by "pm.php" and "pmpshow.php" respectively, until a fix is available.