Benoît Sevens

O Microsoft Office Outlook não alerta o usuário ao realizar ações potencialmente inseguras, permitindo que um invasor não autorizado realize spoofing através de uma rede. Um invasor pode explorar isso enviando um arquivo de mensagem especialmente criado e convencendo o usuário a abri-lo. Ao abrir, o Outlook se conecta a um local de rede controlado pelo invasor sem exibir o aviso padrão de conteúdo externo. Essa conexão pode vazar informações de autenticação, especificamente hashes de autenticação NTLMv2, que um invasor pode usar para personificar o usuário. Este problema foi explorado ativamente em incidentes reais.

Google Chrome, Microsoft Edge, Opera e Opera GX são afetados por uma vulnerabilidade zero-day de alta severidade (CVE-2025-5419) no mecanismo JavaScript V8. Esta vulnerabilidade é uma falha de leitura e escrita fora dos limites que permite que um atacante remoto potencialmente execute código arbitrário, levando à corrupção de heap por meio de uma página HTML especialmente criada. A vulnerabilidade está sendo ativamente explorada na natureza. Os atacantes podem explorar essa falha atraindo vítimas para sites maliciosos. A vulnerabilidade afeta o mecanismo JavaScript e WebAssembly V8.

Nome do Software Vulnerável e Versões Afetadas: Subsistema Windows para Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma desreferência de ponteiro não confiável, o que permite que um atacante não autorizado execute código localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema diz respeito a um possível acesso fora dos limites no componente ALSA: usb-audio do kernel do Linux, afetando especificamente dispositivos Extigy e Mbox. Um dispositivo malicioso pode fornecer um valor `bNumConfigurations` que exceda a alocação inicial para `dev->config`, levando a acessos fora dos limites posteriormente, por exemplo, em `usb destroy configuration`.

O problema está relacionado a uma falha no gerenciamento de cookies, que foi corrigida com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de script entre sites (cross-site scripting). A Apple está ciente de um relato de que essa falha pode ter sido explorada ativamente em sistemas Mac baseados em Intel.

O problema foi resolvido com verificações aprimoradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente em sistemas Mac baseados em Intel.

A vulnerabilidade está relacionada a leituras fora dos limites no driver de áudio USB do kernel do Linux. O código atual do driver de áudio USB não verifica o bLength de cada descritor ao percorrer os descritores de clock, o que pode levar a leituras fora dos limites se um dispositivo fornecer um descritor inválido com um bLength menor. Essa falha pode ser explorada por um invasor com acesso físico ao sistema, permitindo que ele obtenha acesso adicional ao ler memória arbitrária do sistema. A vulnerabilidade também pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais.

O problema está relacionado a um possível vazamento do conteúdo da memória do kernel para um dispositivo USB HID devido a dados não inicializados no kernel do Linux. Isso poderia levar à divulgação física de informações sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade foi resolvida por meio da inicialização a zero do buffer de relatório no kernel do Linux. Também é mencionado que essa vulnerabilidade foi ativamente explorada, inclusive pelas autoridades sérvias para desbloquear dispositivos confiscados por meio de uma cadeia de exploração desenvolvida pela Cellebrite.

The issue is related to an integer overflow in the Skia graphics library of Google Chrome, allowing a remote attacker who has compromised the renderer process to potentially perform a sandbox escape via a malicious file. The severity of this issue is high. It has been reported that an exploit for this issue exists in the wild and has been actively exploited by hackers. Google has released an emergency security update to address this zero-day vulnerability.

The issue is related to a security feature bypass vulnerability in Microsoft Windows SmartScreen. This vulnerability can be exploited by an attacker to bypass security restrictions by loading specially crafted malicious files. The vulnerability is associated with errors in security settings. There have been real-world incidents where this issue was exploited, including its use by Magniber ransomware actors.

O problema está relacionado a uma vulnerabilidade de execução remota de código nas linguagens de script do Windows. Ela permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade foi explorada por hackers norte-coreanos, conhecidos como APT37, em ataques direcionados a vizinhos sul-coreanos. O ataque foi implementado através da incorporação de software malicioso em documentos que faziam referência a um recente incidente em massa em Itaewon, Seul. A vulnerabilidade foi usada para distribuir software malicioso ou executar código arbitrário ao exibir um site controlado por um invasor. O número estimado de dispositivos potencialmente afetados não foi especificado.