Yangkang

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 122 **Descrição** O objeto `OscillatorNode` do WebAudio no Mozilla Firefox estava suscetível a um estouro de buffer de pilha, o que poderia levar a uma falha no sistema. Esse problema está relacionado a um estouro de buffer na memória, o que poderia permitir que um invasor remoto causasse uma negação de serviço ou executasse código arbitrário. **Recomendações** Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema. Como solução temporária, considere desativar o componente WebAudio até que um patch esteja disponível. Restrinja o acesso a páginas da web potencialmente vulneráveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 121 Firefox ESR versions prior to 115.6 Thunderbird versions prior to 115.6 **Description** The issue is related to a heap buffer overflow in the `nsWindow::PickerOpen(void)` method when running in headless mode. This could potentially allow a remote attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For Firefox versions prior to 121, update to version 121 or later. For Firefox ESR versions prior to 115.6, update to version 115.6 or later. For Thunderbird versions prior to 115.6, update to version 115.6 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 120 Firefox ESR versions prior to 115.5.0 Thunderbird versions prior to 115.5.0 **Description** The issue is related to ownership mismanagement, leading to a use-after-free in `ReadableByteStreams`. This can be exploited by a remote attacker to execute arbitrary code. **Recommendations** For Firefox versions prior to 120, update to version 120 or later. For Firefox ESR versions prior to 115.5.0, update to version 115.5.0 or later. For Thunderbird versions prior to 115.5.0, update to version 115.5.0 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 120 Firefox ESR versions prior to 115.5.0 Thunderbird versions prior to 115.5 **Description** The issue is related to the use of a MessagePort after it has been freed, potentially leading to an exploitable crash. This could allow a remote attacker to cause a denial of service or other impact. The estimated number of potentially affected devices worldwide is not specified. **Recommendations** For Firefox versions prior to 120, update to version 120 or later. For Firefox ESR versions prior to 115.5.0, update to version 115.5.0 or later. For Thunderbird versions prior to 115.5, update to version 115.5 or later.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 118 **Description** The issue is related to the use of memory after it has been freed, which can lead to a potentially exploitable crash. This can allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The vulnerability is associated with the creation of an `ImageBitmap` during process shutdown, which can later be used after being freed from a different code path. **Recommendations** For versions prior to 118, update to Firefox version 118 or later to resolve the issue. As a temporary workaround, consider restricting the use of `ImageBitmap` until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do WP All Import até a 3.6.7, inclusive **Descrição** O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo no arquivo wp all import get gz.php. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores façam upload de arquivos arbitrários no servidor do site afetado, possibilitando potencialmente a execução remota de código. **Recomendações** Para versões até a 3.6.7, inclusive, atualize para uma versão superior à 3.6.7 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo wp all import get gz.php para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Thunderbird anteriores à 91.2 Versões do Thunderbird anteriores à 78.15 Versões do Firefox ESR anteriores à 91.2 Versões do Firefox ESR anteriores à 78.15 Versões do Firefox anteriores à 93 **Descrição** O problema está relacionado a operações no MessageTasks, onde uma tarefa pode ser removida enquanto ainda está agendada, levando à corrupção de memória e a uma falha potencialmente explorável. Isso também está associado a um erro de liberação de memória. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário no sistema. **Recomendações** Para versões do Thunderbird anteriores à 91.2, atualize para a versão 91.2 ou posterior. Para versões do Thunderbird anteriores à 78.15, atualize para a versão 78.15 ou posterior. Para versões do Firefox ESR anteriores à 91.2, atualize para a versão 91.2 ou posterior. Para versões do Firefox ESR anteriores à 78.15, atualize para a versão 78.15 ou posterior. Para versões do Firefox anteriores à 93, atualize para a versão 93 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 92.0.4515.107 **Descrição** O problema está relacionado a um estouro de buffer de heap no componente WebGL do Google Chrome, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso pode potencialmente levar à corrupção do heap, permitindo que o invasor cause uma negação de serviço ou execute código arbitrário. **Recomendações** Para versões anteriores à 92.0.4515.107, atualize para a versão 92.0.4515.107 ou posterior para resolver o problema. Como solução temporária, considere desativar o componente WebGL até que um patch esteja disponível. Restrinja o acesso a páginas HTML potencialmente maliciosas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 7.4.1 Versões do iOS anteriores à 14.5.1 Versões do iPadOS anteriores à 14.5.1 Versões do tvOS anteriores à 14.6 Versões do iOS anteriores à 12.5.3 Versões do macOS Big Sur anteriores à 11.3.1 **Descrição** Um problema de corrupção de memória foi resolvido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente. **Recomendações** Para versões do watchOS anteriores à 7.4.1, atualize para o watchOS 7.4.1 ou posterior. Para versões do iOS anteriores à 14.5.1, atualize para o iOS 14.5.1 ou posterior. Para versões do iPadOS anteriores à 14.5.1, atualize para o iPadOS 14.5.1 ou posterior. Para versões do tvOS anteriores à 14.6, atualize para o tvOS 14.6 ou posterior. Para versões do iOS anteriores à 12.5.3, atualize para o iOS 12.5.3 ou posterior. Para versões do macOS Big Sur anteriores à 11.3.1, atualize para o macOS Big Sur 11.3.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Windows Media Video Decoder (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no componente Windows Media Video Decoder. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows Media Video Decoder (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha no gerenciamento da geração de código no componente Windows Media Video Decoder dos sistemas operacionais Microsoft Windows. Isso permite que invasores remotos executem código arbitrário e comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows Media Foundation (versões afetadas não especificadas) **Descrição** O problema ocorre devido à validação insuficiente de entradas no componente Windows Media Foundation dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** A vulnerabilidade existe devido a uma validação insuficiente de entradas no componente GDI do Windows, permitindo que um invasor remoto execute código arbitrário. Isso pode permitir que o invasor cause danos ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um componente do sistema operacional Windows, especificamente o Windows GDI+, e está associado a falhas nos mecanismos de segurança. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft DTV-DVD Video Decoder (versões afetadas não especificadas) **Descrição** O problema existe devido à validação insuficiente de entradas no Microsoft DTV-DVD Video Decoder. Isso permite que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Safari anteriores à 14.1 Versões do iOS anteriores à 12.5.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use after free” no módulo WebKit, que pode ser explorada por um invasor remoto por meio de uma página da web especialmente criada, levando potencialmente à execução de código arbitrário. A Apple está ciente de um relatório indicando que essa vulnerabilidade pode ter sido explorada ativamente. Recomendações: Para versões do Safari anteriores à 14.1, atualize para o Safari 14.1 ou posterior. Para versões do iOS anteriores à 12.5.3, atualize para o iOS 12.5.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior. Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a erros na gestão da geração de código no componente GDI+ do Windows, que podem ser explorados por invasores remotos para executar código arbitrário e afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows Media Audio Decoder (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código devido ao tratamento inadequado de objetos pelo Windows Media Audio Decoder, permitindo que um invasor possa assumir o controle de um sistema afetado. A exploração pode ocorrer por diversos meios, como convencer um usuário a abrir um documento especialmente criado ou visitar uma página da Web maliciosa. A vulnerabilidade está relacionada a erros no controle de geração de código. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Media Audio Codec (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade que permite a execução remota de código devido ao tratamento inadequado de objetos pelo Windows Media Audio Codec, permitindo que um invasor possa assumir o controle de um sistema afetado. A exploração pode ocorrer por diversos meios, como convencer um usuário a abrir um documento especialmente criado ou visitar uma página da Web maliciosa. A atualização de segurança corrige isso alterando a forma como o codec lida com objetos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.