Xmzyshypnc

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha existe no tratamento de entrada não confiável no componente Media do Google Chrome. Um invasor remoto comprometendo o processo de renderização poderia potencialmente executar código arbitrário dentro de uma sandbox por meio de uma página HTML especialmente criada. A gravidade da segurança é classificada como Média. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 Firefox ESR versions prior to 102.11 Thunderbird versions prior to 102.11 **Description** A type checking bug could lead to invalid code being compiled, potentially allowing a remote attacker to cause a denial of service using a specially crafted website. The issue is related to type confusion errors in Firefox and Firefox ESR, which can be exploited by a remote attacker. In the case of Mozilla Thunderbird, the vulnerability is associated with a type confusion error when processing HTML content, allowing an attacker to trick a victim into opening a specially crafted website, causing a browser crash. **Recommendations** For Firefox versions prior to 113, update to version 113 or later. For Firefox ESR versions prior to 102.11, update to version 102.11 or later. For Thunderbird versions prior to 102.11, update to version 102.11 or later.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 16 Versões do iOS anteriores à 16 Versões do iOS anteriores à 15.7 Versões do iPadOS anteriores à 15.7 **Descrição** Um problema de estouro de buffer foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado aos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. **Recomendações** Para versões do Safari anteriores à 16, atualize para o Safari 16 para resolver o problema. Para versões do iOS anteriores à 16, atualize para o iOS 16 para resolver o problema. Para versões do iOS anteriores à 15.7, atualize para o iOS 15.7 para resolver o problema. Para versões do iPadOS anteriores à 15.7, atualize para o iPadOS 15.7 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 15.6 Versões do macOS Monterey anteriores à 12.5 **Descrição** Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir o rastreamento de um usuário por meio de seu endereço IP. **Recomendações** Para versões do Safari anteriores à 15.6, atualize para o Safari 15.6 para resolver o problema. Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 15.6 Versões do macOS Monterey anteriores à 12.5 **Descrição** Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do Safari anteriores à 15.6, atualize para o Safari 15.6 ou posterior. Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Vim anteriores à 8.2 **Descrição** O problema está relacionado a uma leitura fora dos limites no editor de texto Vim, especificamente na função `gchar cursor` do componente `misc1.c`. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. **Recomendações** Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Vim anteriores à 8.2.4959 **Descrição** O problema está relacionado a um erro de desreferência de ponteiro NULL na função `vim regexec string()` do editor de texto Vim. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade pode ser explorada por um invasor remoto que induza a vítima a abrir um arquivo especialmente criado, levando potencialmente a um ataque de negação de serviço (DoS). **Recomendações** Para versões anteriores à 8.2.4959, atualize para a versão 8.2.4959 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `vim regexec string()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Nginx NJS versão 0.7.2 **Descrição** O problema está relacionado a um estouro de buffer na função `njs array prototype sort()` do interpretador NJS no servidor Nginx. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** Para o Nginx NJS versão 0.7.2, considere desativar a função `njs array prototype sort()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao interpretador njs para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Nginx NJS anteriores a uma versão corrigida, cuja versão exata não foi especificada. **Descrição** O problema está relacionado a um estouro de buffer na função `njs value own enumerate()` do interpretador NJS no servidor Nginx. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A função njs value own enumerate em src/njs value.c é especificamente afetada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Nginx NJS versão 0.7.2 **Descrição** O problema está relacionado a uma violação de segmentação na função `njs set number()`, que pode ser causada por sanitização insuficiente dos dados de entrada, levando a um estouro de buffer. Isso pode permitir que um invasor remoto provoque uma negação de serviço. **Recomendações** Para o Nginx NJS versão 0.7.2, como solução temporária, considere desativar a função `njs set number()` até que um patch esteja disponível. Restrinja o acesso ao servidor Nginx para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.