Bkth

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 89.0.4389.128 **Descrição** O problema está relacionado à validação insuficiente de entradas não confiáveis no mecanismo V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade teria sido explorada por agentes como o Water Labbu em aplicativos baseados em Electron, visando particularmente o setor financeiro. **Recomendações** Para versões do Google Chrome anteriores à 89.0.4389.128, atualize para a versão 89.0.4389.128 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a pontos de extremidade de API potencialmente vulneráveis ou desativar o uso de entradas não confiáveis no mecanismo V8 até que um patch seja aplicado. Evite usar páginas HTML criadas especificamente para explorar a vulnerabilidade de corrupção de heap.

**Nome do software vulnerável e versões afetadas** Chakra Scripting Engine (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de corrupção de memória no Chakra Scripting Engine, que pode ser explorada por um invasor para obter acesso a informações protegidas. Essa vulnerabilidade está associada a um estouro de buffer. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.14.5 **Description** A validation issue was addressed with improved input sanitization, allowing an application to potentially read restricted memory. **Recommendations** For versions prior to 10.14.5, update to macOS Mojave 10.14.5 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** The issue is related to insufficient handling of objects in memory by the JavaScript ChakraCore engine in Microsoft Edge. This could allow a remote attacker to corrupt memory and execute arbitrary code using a specially crafted web page. Successful exploitation could grant the attacker the same user rights as the current user, potentially leading to control of the affected system if the user has administrative rights. This could enable the attacker to install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 12 Apple macOS versions prior to 10.14 Apple tvOS versions prior to 12 Apple watchOS versions prior to 5 Apple iTunes for Windows versions prior to 12.9 Apple iCloud for Windows versions prior to 7.7 **Description** A memory corruption issue was addressed with improved memory handling. **Recommendations** For Apple iOS versions prior to 12, update to iOS 12 or later. For Apple macOS versions prior to 10.14, update to macOS 10.14 or later. For Apple tvOS versions prior to 12, update to tvOS 12 or later. For Apple watchOS versions prior to 5, update to watchOS 5 or later. For Apple iTunes for Windows versions prior to 12.9, update to iTunes 12.9 or later. For Apple iCloud for Windows versions prior to 7.7, update to iCloud for Windows 7.7 or later.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 12 Apple macOS versions prior to 10.14 Apple tvOS versions prior to 12 Apple watchOS versions prior to 5 **Description** An out-of-bounds read issue was addressed with improved bounds checking. **Recommendations** For Apple iOS versions prior to 12, update to iOS 12 or later. For Apple macOS versions prior to 10.14, update to macOS Mojave 10.14 or later. For Apple tvOS versions prior to 12, update to tvOS 12 or later. For Apple watchOS versions prior to 5, update to watchOS 5 or later.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12 tvOS versions prior to 12 watchOS versions prior to 5 Safari versions prior to 12 iTunes for Windows versions prior to 12.9 iCloud for Windows versions prior to 7.7 **Description** The issue is related to multiple memory corruption problems that were addressed with improved memory handling. **Recommendations** For iOS versions prior to 12, update to version 12 or later. For tvOS versions prior to 12, update to version 12 or later. For watchOS versions prior to 5, update to version 5 or later. For Safari versions prior to 12, update to version 12 or later. For iTunes for Windows versions prior to 12.9, update to version 12.9 or later. For iCloud for Windows versions prior to 7.7, update to version 7.7 or later.