Amir Bazine

Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo de vídeo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo.

O problema está relacionado a uma falha de acesso fora dos limites, que foi corrigida com uma verificação de limites aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo. Também é descrito como um risco potencial de exposição de dados devido a uma vulnerabilidade de leitura fora dos limites no componente File Handler.

O problema foi resolvido com um gerenciamento de memória aprimorado. O processamento de um arquivo pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de um arquivo pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

A vulnerabilidade está relacionada a um estouro de buffer no componente ImageIO dos sistemas operacionais da Apple, que pode ser explorado por um invasor remoto usando um arquivo de imagem especialmente criado, levando potencialmente à execução de código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo pode levar a uma negação de serviço ou, potencialmente, à divulgação do conteúdo da memória.

O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo pode levar a uma negação de serviço ou, potencialmente, à divulgação do conteúdo da memória.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de uma imagem pode levar à execução de código arbitrário.

Este problema é uma vulnerabilidade de elevação de privilégios que afeta o Driver do Sistema Comum de Arquivos de Log do Windows. Uma exploração bem-sucedida poderia permitir que invasores comprometessem o sistema e, potencialmente, obtivessem privilégios elevados. Observou-se que a gangue de cibercriminosos Vanilla Tempest está utilizando essa vulnerabilidade em conjunto com o ransomware INC. A vulnerabilidade está relacionada a erros no gerenciamento de privilégios dentro do driver. Ela foi relatada pela CrowdStrike e pela NSA. Várias fontes indicam que a vulnerabilidade está sendo ativamente explorada por operadores de ransomware.

O problema está relacionado a uma leitura excessiva do buffer baseada na pilha na função `file copystr` em `funcs.c`, o que pode levar a uma negação de serviço quando um arquivo especialmente criado é utilizado. Isso pode ser explorado por um invasor para causar interrupção do serviço.