Tran Van Khang

**Name of the Vulnerable Software and Affected Versions** Unified Automation UaGateway (affected versions not specified) **Description** This issue allows remote attackers to create a denial-of-service condition on affected installations of Unified Automation UaGateway. The specific flaw exists within the processing of client certificates, resulting from the lack of proper validation of certificate data. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. User interaction is required to exploit this vulnerability, as the target must choose to accept a client certificate. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office for Mac and 365 Apps for Enterprise (affected versions not specified) **Description** The issue is related to insufficient input validation, which can allow an attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Office packages, which can be exploited to execute arbitrary code. This can allow an attacker to perform unauthorized actions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Microsoft Office Graphics (versões afetadas não especificadas) Versões do Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Microsoft Office Graphics. Isso pode ser explorado por um invasor para executar código arbitrário, fornecendo dados especialmente criados. A vulnerabilidade também está associada a um estouro de buffer baseado em pilha na análise de arquivos SKP no Microsoft Office, o que pode levar à execução remota de código. **Recomendações** Para o Microsoft Office Graphics, atualize para uma versão que inclua a correção para este problema. Para o Microsoft 365 Apps for Enterprise, aplique as atualizações de segurança necessárias para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o manuseio de arquivos SKP no Microsoft Office até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Altair HyperView Player, versões 2021.1.0.27 e anteriores **Descrição** O problema decorre de uma validação incorreta do índice da matriz durante o processamento de arquivos H3D. Um valor DWORD extraído de um arquivo é usado como índice para gravar em um buffer, levando à corrupção de memória. **Recomendações** Para as versões 2021.1.0.27 e anteriores, atualize para uma versão posterior à 2021.1.0.27 para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos H3D até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Altair HyperView Player versões 2021.1.0.27 e anteriores **Descrição** O problema está relacionado ao uso de memória não inicializada durante a análise de arquivos H3D. Um DWORD é extraído de um buffer não inicializado e, após a extensão de sinal, é usado como um índice em uma variável de pilha para incrementar um contador, levando à corrupção de memória. **Recomendações** Para as versões 2021.1.0.27 e anteriores, atualize para uma versão posterior à 2021.1.0.27 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Altair HyperView Player versões 2021.1.0.27 e anteriores **Descrição** O problema está relacionado ao uso de memória não inicializada durante a análise de arquivos H3D. Um DWORD é extraído de um buffer não inicializado e, após a extensão de sinal, é usado como um índice em uma variável de pilha para incrementar um contador, levando à corrupção de memória. **Recomendações** Para as versões 2021.1.0.27 e anteriores do Altair HyperView Player, atualize para uma versão posterior à 2021.1.0.27 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS devido à falta de validação adequada de um valor fornecido pelo usuário antes de referenciá-lo como um ponteiro. Um invasor pode aproveitar isso para executar código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos EMF, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, que deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos U3D, onde dados manipulados podem provocar uma gravação além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está presente na análise de arquivos U3D, onde dados maliciosamente criados podem provocar uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** PDF-XChange Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos XPS, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado. Isso pode ser explorado, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NIKON NIS-Elements Viewer versão 1.2100.1483.0 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos ND2 devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode explorar isso para executar código no contexto do processo atual. **Recomendações** Para o NIKON NIS-Elements Viewer versão 1.2100.1483.0, considere desativar a funcionalidade de análise de arquivos ND2 até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de execução remota de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NIKON NIS-Elements Viewer versão 1.2100.1483.0 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de imagens TIF, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** Como solução temporária, considere desativar a funcionalidade de análise de imagens TIF até que um patch esteja disponível. Restrinja o acesso a arquivos ou páginas da web potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NIKON NIS-Elements Viewer versão 1.2100.1483.0 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de imagens TIF, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** Para o NIKON NIS-Elements Viewer versão 1.2100.1483.0, considere desativar a funcionalidade de análise de imagens TIF até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a arquivos ou sites potencialmente maliciosos para minimizar o risco de acionar esta vulnerabilidade.