Clement Lecigne

Google Chrome, Microsoft Edge, Opera e Opera GX são afetados por uma vulnerabilidade zero-day de alta severidade (CVE-2025-5419) no mecanismo JavaScript V8. Esta vulnerabilidade é uma falha de leitura e escrita fora dos limites que permite que um atacante remoto potencialmente execute código arbitrário, levando à corrupção de heap por meio de uma página HTML especialmente criada. A vulnerabilidade está sendo ativamente explorada na natureza. Os atacantes podem explorar essa falha atraindo vítimas para sites maliciosos. A vulnerabilidade afeta o mecanismo JavaScript e WebAssembly V8.

O problema está relacionado a uma falha na rede do kernel do Linux, especificamente na função ` dst negative advice()`, que não aplica as regras RCU adequadas quando `sk->dst cache` deve ser limpo, levando a um possível uso após liberação (UAF). Isso poderia permitir a execução remota de código com privilégios de execução do sistema, e não é necessária a interação do usuário para a exploração. A vulnerabilidade tem sido ativamente explorada em cenários reais, representando um risco grave para usuários do Android.

A memory corruption issue was addressed with improved locking, which may lead to arbitrary code execution when processing web content. This issue is reportedly exploited against versions of iOS before iOS 16.7.1. The vulnerability is caused by a buffer overflow in the WebKit module, allowing an attacker to execute arbitrary code.

The issue is related to an out-of-bounds read in the WebKit web browser engine, which may allow an attacker to disclose sensitive information when processing web content. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.

Existe um problema na maneira como o Windows Search e o Microsoft Office processam dados de entrada, especificamente relacionados ao HTML. Um invasor remoto pode executar código arbitrário em um sistema ao induzir um usuário a abrir um documento malicioso do Microsoft Office especialmente criado. Esta falha permite a ignorar a Marca da Web (MotW), possibilitando a implantação de arquivos sem o atributo de segurança MotW usando o Windows Search.

A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. The issue is related to missing locks in `SNDRV CTL IOCTL ELEM {READ|WRITE}32` that can be used in a use-after-free, resulting in a privilege escalation to gain ring0 access from the system user. The vulnerability can be exploited to cause a denial of service and gain unauthorized access to protected information. It has been found exploited in the wild, affecting Linux systems.

O problema está relacionado a uma vulnerabilidade de confusão de tipos no motor JavaScript V8 do Google Chrome, permitindo que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Essa vulnerabilidade já foi explorada em ambientes reais, e sua gravidade é considerada alta. A vulnerabilidade existe na forma como o V8 lida com a análise de blocos estáticos de classe dentro de cabeçalhos de funções de seta, particularmente com a palavra-chave ‘this’. Ela aproveita o flushing de bytecode para exploração e é uma confusão de tipos de slot de feedback não trivial no V8.

O problema está relacionado a um estouro de buffer de heap no componente GPU do Google Chrome, permitindo que um invasor remoto que tenha comprometido o processo de renderização possa, potencialmente, escapar da sandbox por meio de uma página HTML maliciosa. A gravidade desse problema é classificada como Alta pelo Chromium. Essa vulnerabilidade pode ser explorada por um invasor remoto, levando potencialmente a uma fuga da sandbox.

O problema está relacionado à validação insuficiente de entradas não confiáveis em Intents, permitindo que um invasor remoto redirecione o navegador para um URL malicioso por meio de uma página HTML especialmente criada. Isso pode ser explorado por um invasor remoto para obter acesso ao sistema.

O problema está relacionado a uma confusão de tipos no V8, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Essa vulnerabilidade é causada por um tratamento incorreto de tipos no mecanismo JavaScript V8. Foi relatado que essa vulnerabilidade foi explorada em ataques reais.

**Nome do software vulnerável e versões afetadas: Versões do Apple iOS anteriores à 12.5.2 Versões do Apple iOS anteriores à 14.4.2 Versões do Apple iPadOS anteriores à 14.4.2 Versões do Apple watchOS anteriores à 7.3.3 Descrição: Este problema está relacionado ao módulo WebKit nos sistemas operacionais da Apple, o que pode permitir que um invasor remoto execute ataques de cross-site scripting ao processar conteúdo da web criado de forma maliciosa. A Apple está ciente de um relatório indicando que este problema pode ter sido explorado ativamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Recomendações: Para versões do Apple iOS anteriores à 12.5.2, atualize para o iOS 12.5.2 ou posterior. Para versões do Apple iOS anteriores à 14.4.2, atualize para o iOS 14.4.2 ou posterior. Para versões do Apple iPadOS anteriores à 14.4.2, atualize para o iPadOS 14.4.2 ou posterior. Para versões do Apple watchOS anteriores à 7.3.3, atualize para o watchOS 7.3.3 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.4.1 Versões do iPadOS anteriores à 14.4.1 Versões do Safari anteriores à 14.0.3 Versões do watchOS anteriores à 7.3.2 Versões do macOS Big Sur anteriores à 11.2.3 Descrição: Um problema de corrupção de memória foi corrigido com validação aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado à validação insuficiente de entradas no módulo WebKit usado pelo navegador Safari, o que poderia permitir que um invasor remoto executasse código arbitrário usando uma página da web maliciosa especialmente criada. Recomendações: Para versões do iOS anteriores à 14.4.1, atualize para o iOS 14.4.1 ou posterior. Para versões do iPadOS anteriores à 14.4.1, atualize para o iPadOS 14.4.1 ou posterior. Para versões do Safari anteriores à 14.0.3, atualize para o Safari 14.0.3 ou posterior. Para versões do watchOS anteriores à 7.3.2, atualize para o watchOS 7.3.2 ou posterior. Para versões do macOS Big Sur anteriores à 11.2.3, atualize para o macOS Big Sur 11.2.3 ou posterior.

O problema está relacionado a uma confusão de tipos no mecanismo V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário. A vulnerabilidade teria sido explorada em incidentes reais, incluindo um caso em que foi usada para obter execução remota de código em um Tesla Model 3.

A memory corruption issue was addressed with improved input validation, allowing an application to potentially gain elevated privileges. The issue is related to a buffer overflow in dynamic memory.

A memory corruption issue was addressed with improved input validation, allowing an application to potentially execute arbitrary code with kernel privileges. The issue is related to a buffer overflow in dynamic memory.

The issue is caused by a memory corruption vulnerability in the scripting engine of Internet Explorer, allowing a remote attacker to execute arbitrary code with the help of a specially crafted web page. This could lead to the corruption of memory, enabling an attacker to execute code in the context of the current user. If the current user has administrative rights, the attacker could gain control of the affected system, allowing them to install programs, view, change, or delete data, or create new accounts with full user rights.

The issue is related to a double free vulnerability in the `get chunk header` function. This vulnerability allows remote attackers to cause a denial of service, resulting in the application crashing, and possibly execute arbitrary code via a crafted TiVo file.

The issue is related to multiple vulnerabilities in various Linux kernel packages. These vulnerabilities can be exploited remotely, potentially leading to a violation of confidentiality, integrity, and availability of protected information. The sock getsockopt function in the Linux kernel does not initialize a certain structure member, allowing local users to obtain potentially sensitive information from kernel memory via an SO BSDCOMPAT getsockopt request.