Zhou Aiting

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Descrição: O problema está relacionado ao uso de dados não inicializados no PDFium, um componente utilizado pelo Google Chrome e pelo Microsoft Edge para lidar com conteúdo em PDF. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo utilizando um arquivo PDF malicioso. O invasor também poderia causar uma negação de serviço por meio de uma página da web especialmente criada para esse fim. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do PDFium para lidar com conteúdo PDF até que um patch esteja disponível. Restrinja o acesso a arquivos PDF de fontes não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de um recurso não inicializado no manipulador de conteúdo PDF do PDFium. Isso pode permitir que um invasor remoto cause uma negação de serviço usando uma página da web especialmente criada ou obtenha informações potencialmente confidenciais da memória do processo por meio de um arquivo PDF malicioso. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de dados não inicializados no PDFium, um gerenciador de conteúdo PDF utilizado pelos navegadores Google Chrome e Microsoft Edge. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo por meio de um arquivo PDF malicioso. O invasor também poderia causar uma negação de serviço usando uma página da web especialmente criada. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 89.0.4389.72 **Descrição** O problema está relacionado ao uso de dados não inicializados no PDFium, um componente do Google Chrome. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo por meio de um arquivo PDF malicioso. O invasor poderia explorar essa vulnerabilidade para obter acesso a informações confidenciais ou causar uma negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos PDF de fontes não confiáveis até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 66.0.3359.170 Opera versions prior to 66.0.3359.170 **Description** The issue is related to an integer overflow in PDFium, a PDF content handler in Google Chrome and Opera, which could lead to a heap out-of-bounds write. This allows a remote attacker to execute arbitrary code inside a sandbox via a crafted PDF file. **Recommendations** For Google Chrome versions prior to 66.0.3359.170, update to version 66.0.3359.170 or later. For Opera versions prior to 66.0.3359.170, update to a version that includes the fix for this issue, as the specific version is not provided. As a temporary workaround, consider avoiding the use of PDF files from untrusted sources until the issue is resolved.