Seungju Oh

**Nome do software vulnerável e versões afetadas** Foxit PDF Editor versão 11.1.1.53537 **Descrição** Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de matrizes, especificamente no JavaScript. Um invasor pode provocar uma leitura além do fim de um objeto alocado, potencialmente aproveitando isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual. **Recomendações** Para o Foxit PDF Editor versão 11.1.1.53537, considere desativar o processamento de JavaScript até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de divulgação de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma implementação inadequada no analisador HTML, o que pode permitir que um invasor remoto vaze dados de origem cruzada. Isso pode ser feito por meio de uma página HTML especialmente criada. A vulnerabilidade também está associada a verificações de segurança implementadas incorretamente para elementos padrão, permitindo potencialmente que um invasor remoto divulgue informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.