Clément Lecigne

Existe uma vulnerabilidade de alta severidade nos componentes ANGLE e GPU do Google Chrome e de navegadores baseados em Chromium. Esta falha envolve validação inadequada de entrada não confiável, potencialmente permitindo que um atacante remoto escape da sandbox do navegador através de uma página HTML manipulada. Isso pode levar à execução remota de código. A vulnerabilidade está sendo ativamente explorada na natureza. O Safari da Apple, que utiliza o mecanismo WebKit, também é afetado.

Um problema de confusão de tipos (type confusion) existe no mecanismo JavaScript V8, utilizado para executar páginas e aplicações web. Esta falha permite que um invasor remoto realize operações de leitura e escrita arbitrárias ao atrair um utilizador a visitar uma página HTML especialmente preparada. Tais manipulações de memória podem levar à execução remota de código e são comumente utilizadas para escapes de sandbox. Existem relatos de que este problema está a ser ativamente explorado em ataques reais para executar código arbitrário e comprometer sistemas.

O problema foi resolvido com verificações aprimoradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente em sistemas Mac baseados em Intel.

O problema está relacionado a uma falha no gerenciamento de cookies, que foi corrigida com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de script entre sites (cross-site scripting). A Apple está ciente de um relato de que essa falha pode ter sido explorada ativamente em sistemas Mac baseados em Intel.

Nome do software vulnerável e versões afetadas: Versões do Axigen Mail Server anteriores à 10.5.29 Descrição: O problema diz respeito a vulnerabilidades XSS persistentes e refletidas no cookie `themeMode` e no parâmetro de URL ` h`. Isso poderia permitir que invasores executassem código JavaScript arbitrário, levando potencialmente ao sequestro de sessão, vazamento de dados e exploração adicional por meio de um ataque em várias etapas. Recomendações: Para versões do Axigen Mail Server anteriores à 10.3.3.67, atualize para a versão 10.3.3.67 ou posterior. Para versões do Axigen Mail Server de 10.3.3.67 a 10.4.41, atualize para a versão 10.4.42 ou posterior. Para as versões do Axigen Mail Server de 10.4.42 a 10.5.28, atualize para a versão 10.5.29 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao parâmetro de URL ` h` e ao cookie `themeMode` para minimizar o risco de exploração.

Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletido, decorrente do tratamento inadequado de entradas fornecidas pelo usuário. Isso permite que um invasor injete código malicioso que é refletido na resposta HTML, afetando um dos pontos de extremidade do calendário do webmail. A vulnerabilidade pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS), levando potencialmente ao roubo de dados ou à apropriação de contas.

A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio do visualizador de anexos de imagem no WebMail. Isso pode afetar potencialmente um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.

A heap buffer overflow in WebRTC allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The vulnerability is actively exploited and may cause crashes or code execution. The issue is due to a heap buffer overflow weakness in the open-source WebRTC framework.

The issue is related to an integer overflow in the Skia graphics library of Google Chrome, allowing a remote attacker who has compromised the renderer process to potentially perform a sandbox escape via a malicious file. The severity of this issue is high. It has been reported that an exploit for this issue exists in the wild and has been actively exploited by hackers. Google has released an emergency security update to address this zero-day vulnerability.

A heap buffer overflow vulnerability in the vp8 encoding in libvpx, a video codec library used by Google Chrome and other browsers, allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The vulnerability is being actively exploited in the wild. Google has released a patch to address this issue.

Um problema de confusão de tipos (type confusion) existe no motor de JavaScript V8. Esta falha permite que um atacante remoto execute código arbitrário dentro de um sandbox ao induzir o usuário a visitar uma página HTML especialmente manipulada. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente daquele com o qual foi originalmente criado, levando à corrupção de memória ou comportamento inesperado. Existem relatos de que este problema está sendo explorado ativamente.

The issue is related to a type confusion in V8, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to arbitrary code execution. The Chromium security severity of this issue is High.

The issue is related to a buffer overflow in the WebKit module, which can be exploited by a remote attacker to execute arbitrary code using a specially crafted web page. This can allow the attacker to break out of the Web Content sandbox. Apple is aware of a report that this issue may have been actively exploited. The issue was addressed with improved bounds checks.

The issue allows a privileged local attacker to bypass ASLR due to kernel pointers being printed in the log file prior to SMR May-2023 Release 1. This is related to the insertion of sensitive information into log files. There have been real-world incidents where this issue was exploited.

The issue is related to improper access control in the Telephony framework, allowing local attackers to modify call settings.

The issue is caused by an integer overflow in the Skia library of Google Chrome, potentially allowing a remote attacker who has compromised the renderer process to perform a sandbox escape via a crafted HTML page. This could lead to remote code execution in an unprivileged app with no additional execution privileges needed, but user interaction is required for exploitation. The vulnerability has been exploited in the wild.

The issue is related to a type confusion in V8, which can allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This can lead to arbitrary code execution. The vulnerability is considered high severity by Chromium. There is evidence that this issue has been exploited in the wild.

A use after free issue was addressed with improved memory management. This issue may lead to arbitrary code execution when processing maliciously crafted web content. Apple is aware of a report that this issue may have been actively exploited.

An out-of-bounds write issue was addressed with improved input validation, allowing an app to potentially execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.

Um problema de confusão de tipos foi resolvido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente contra versões do iOS lançadas antes do iOS 15.1. O problema está relacionado ao mecanismo do navegador Apple WebKit e permite que conteúdo da web malicioso leve à execução remota de código (RCE) em um dispositivo vulnerável.