Bruce Chen

**Nome do Software Vulnerável e Versões Afetadas** libslirp versões anteriores a 4.9.2 **Description** Um underflow de inteiro e uma leitura de heap fora dos limites existem no tratamento de dados urgentes TCP (sosendoob) em ambientes de host de hipervisor, como o QEMU. Um invasor privilegiado em uma VM convidada (com privilégios de root ou `CAP NET RAW`) pode vazar grandes quantidades de memória heap sensível do processo do host enviando segmentos TCP manipulados com flags URG e ponteiros urgentes `ti urp`. Incidentes reais demonstraram que este problema pode ser encadeado para obter leitura e gravação arbitrária no host. **Recommendations** Atualize o libslirp para a versão 4.9.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) **Descrição** Existe uma falha no Microsoft SharePoint Server que permite que invasores remotos executem código arbitrário e comprometam o sistema. O problema decorre de uma validação insuficiente de entradas. A exploração dessa falha poderia permitir que um invasor executasse código remotamente utilizando dados especialmente criados para esse fim. Trata-se de um problema de execução remota de código pós-autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.