Wonyoung Jung

**Nome do software vulnerável e versões afetadas** Versões do tvOS anteriores à 16.1 Versões do iOS anteriores à 15.7.1 e anteriores à 16.1 Versões do iPadOS anteriores à 15.7.1 e anteriores à 16.1 Versões do macOS Ventura anteriores à 13 Versões do watchOS anteriores à 9.1 Versões do Safari anteriores à 16.1 **Descrição** Um problema de correção no JIT foi resolvido com verificações aprimoradas. O processamento de conteúdo da web criado de forma maliciosa pode revelar estados internos do aplicativo. O problema está relacionado a erros no gerenciamento do estado dos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse dados confidenciais. **Recomendações** Para versões do tvOS anteriores à 16.1, atualize para o tvOS 16.1. Para versões do iOS anteriores à 15.7.1, atualize para o iOS 15.7.1 ou posterior. Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1. Para versões do iPadOS anteriores à 15.7.1, atualize para o iPadOS 15.7.1 ou posterior. Para versões do iPadOS anteriores à 16.1, atualize para o iPadOS 16.1. Para versões do macOS Ventura anteriores à 13, atualize para o macOS Ventura 13. Para versões do watchOS anteriores à 9.1, atualize para o watchOS 9.1. Para versões do Safari anteriores à 16.1, atualize para o Safari 16.1.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente no processamento de formulários XFA devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma gravação além do fim de uma estrutura de dados alocada, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, considere desativar o tratamento de formulários XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de formulários XFA devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso para executar código no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, considere desativar o tratamento de formulários XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas e arquivos maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento do elemento Decimal, especificamente por meio de um valor `leadDigits` malicioso que pode provocar um estouro de um buffer baseado em heap de comprimento fixo. Isso pode ser explorado para executar código arbitrário no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, considere desativar o tratamento de elementos Decimal ou restringir o acesso a arquivos e páginas da web potencialmente maliciosos até que uma correção esteja disponível. Evite usar valores `leadDigits` criados especificamente em elementos Decimal para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de formulários XFA devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso para executar código no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, considere desativar o tratamento de formulários XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de formulários XFA devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar isso para executar código no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de modelos XFA devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso para executar código no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, considere desativar o processamento de modelos XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foxit Reader versão 10.1.1.37576 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de formulários XFA devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar isso para executar código no contexto do processo atual. **Recomendações** Para o Foxit Reader versão 10.1.1.37576, considere desativar o tratamento de formulários XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.