Thomas

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 117.0.5938.132 **Description** The issue is related to a use after free in the Extensions component of Google Chrome, which could allow an attacker to exploit heap corruption via a crafted HTML page if a user is convinced to install a malicious extension. The severity of this issue is considered high. **Recommendations** For Google Chrome versions prior to 117.0.5938.132, update to version 117.0.5938.132 or later to resolve the issue. As a temporary workaround, consider disabling the installation of new extensions until the update is applied. Restrict access to potentially malicious HTML pages to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Google Chrome on Android versions prior to 116.0.5845.96 **Description** The issue is related to an inappropriate implementation in the Autofill function of Google Chrome on Android, which can be exploited by a remote attacker to bypass existing security restrictions. This can be achieved via a specially crafted HTML page. **Recommendations** For versions prior to 116.0.5845.96, update to version 116.0.5845.96 or later to resolve the issue. As a temporary workaround, consider restricting the use of the Autofill feature until a patch is applied.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 102.0.5005.61 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à aplicação insuficiente de políticas na API do sistema de arquivos dos navegadores Google Chrome e Microsoft Edge. Isso pode ser explorado por um invasor, permitindo-lhe potencialmente divulgar informações protegidas por meio de uma página da web especialmente criada. Um invasor que convença um usuário a instalar uma extensão maliciosa pode contornar a política do sistema de arquivos por meio de uma página HTML criada para esse fim. **Recomendações** Para versões do Google Chrome anteriores à 102.0.5005.61, atualize para a versão 102.0.5005.61 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Shopware anteriores à 6.4.8.2 **Descrição** O problema decorre da configuração incorreta de cabeçalhos HTTP confidenciais, tornando-os armazenáveis em cache. Se houver um cache HTTP entre o servidor e o cliente, esses cabeçalhos podem ser expostos por meio dos caches HTTP. Isso afeta o Shopware, uma plataforma de comércio aberta baseada no framework PHP Symfony e no framework JavaScript Vue. **Recomendações** Para versões anteriores à 6.4.8.2, atualize para a versão 6.4.8.2 para resolver o problema. Para versões mais antigas, como 6.1, 6.2 e 6.3, considere instalar um plugin de segurança correspondente como medida temporária, mas recomenda-se atualizar para a versão mais recente do Shopware para ter acesso a todas as funcionalidades.

Name of the Vulnerable Software and Affected Versions: Wireshark versions 0.9.7 through 1.0.2 Description: The issue is related to multiple buffer overflows in the packet ncp2222.inc file, which can be triggered by a crafted NCP packet. This can cause a denial of service, resulting in an application crash, and potentially allow the execution of arbitrary code due to an invalid pointer being used. Recommendations: For Wireshark versions 0.9.7 through 1.0.2, update to a version that contains a fix for this issue to prevent potential exploitation.