Zhihua Yao

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores a 145.0.7632.159 **Descrição** Existe um problema de ciclo de vida de objeto no PowerVR no Google Chrome para Android. Esse problema pode permitir que um atacante remoto explore potencialmente uma corrupção de heap por meio de uma página HTML especialmente criada. A severidade de segurança é crítica. **Recomendações** Atualize o Google Chrome para a versão 145.0.7632.159 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 103.0.5060.53 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebApp Provider, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário seja induzido a realizar determinadas ações. Isso poderia levar ao acesso não autorizado a informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 103.0.5060.53, atualize para a versão 103.0.5060.53 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VP9 Video Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no pacote VP9 Video Extensions, o que pode levar à execução remota de código. Isso poderia permitir que um invasor executasse código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 95.0.4638.54 **Descrição** O problema está relacionado ao uso de memória após ela ter sido liberada no componente DevTools do Google Chrome. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes usando uma página HTML especialmente criada, potencialmente explorando uma corrupção de heap. **Recomendações** Para versões anteriores à 95.0.4638.54, atualize para a versão 95.0.4638.54 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente DevTools até que um patch seja aplicado. Evite usar páginas HTML especialmente criadas que possam explorar a vulnerabilidade de corrupção de heap.

**Nome do software vulnerável e versões afetadas** Microsoft Windows Media Foundation (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no componente Media Foundation dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no Componente Gráfico dos sistemas operacionais Windows. Ele permite que um invasor remoto execute código arbitrário enviando uma solicitação especialmente criada. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Raw Image Extension (versões afetadas não especificadas) Descrição: O problema está relacionado a um gerenciamento incorreto da geração de código no plugin Raw Image Extension. Ele pode ser explorado por um invasor para executar código arbitrário por meio de uma página da Web maliciosa especialmente criada ou de um arquivo malicioso especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no componente gráfico do Windows. Isso permite que invasores remotos executem código arbitrário, afetando o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de objetos na memória pelo Componente Gráfico do Microsoft Windows, o que pode levar à divulgação de informações. Isso poderia permitir que um invasor obtivesse informações confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Excel (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código no software Microsoft Excel devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual, utilizando um arquivo especialmente criado para esse fim. Se o usuário atual tiver direitos administrativos, o invasor poderá assumir o controle do sistema, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. Usuários com menos direitos no sistema podem ser menos afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento incorreto de objetos na memória pelo componente Graphics Device Interface (GDI) nos sistemas operacionais Windows. Isso pode ser explorado por um invasor para obter controle total sobre o sistema ou executar código arbitrário por meio de um documento ou página da web especialmente criados para esse fim. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. A exploração pode ocorrer em dois cenários: pela web ou por meio de compartilhamentos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um componente do sistema operacional Windows, especificamente a Interface de Dispositivos Gráficos (GDI), que apresenta falhas na proteção de dados internos. Isso pode ser explorado por um invasor por meio de um documento ou página da web especialmente criados para obter acesso não autorizado a informações protegidas. A exploração pode permitir que invasores obtenham informações confidenciais e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: GNU Binutils version 2.29 Description: The issue is related to a buffer over-read in the getsym function of the tekhex.c component in the BFD library, distributed in GNU Binutils. This allows remote attackers to cause a denial of service, resulting in a stack-based buffer over-read and application crash, via a malformed tekhex binary. The vulnerability is associated with reading beyond the permissible boundaries of a data buffer. Recommendations: For GNU Binutils version 2.29, consider applying a patch or fix that addresses the buffer over-read issue in the getsym function of the tekhex.c component to prevent a denial of service. As a temporary workaround, consider restricting the use of malformed tekhex binaries to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils version 2.29 **Description** The issue concerns a buffer overflow in the `elf read notes` function, located in `bfd/elf.c`, which can be triggered by a crafted binary file. This can lead to a denial of service, causing the application to crash. Additionally, it may have other unspecified impacts, potentially allowing remote attackers to access or modify confidential data. **Recommendations** For GNU Binutils version 2.29, consider disabling the `elf read notes` function as a temporary workaround until a patch is available. Restrict access to crafted binary files to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.