D4M0N

**Nome do Software Vulnerável e Versões Afetadas** Sante DICOM Viewer Pro (versões afetadas não especificadas) **Descrição** O problema está relacionado à execução remota de código por escrita fora dos limites (out-of-bounds write). Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes no mundo real onde este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Sequoia anteriores à 15.3 Versões do macOS Sonoma anteriores à 14.7.3 **Descrição** O problema está relacionado ao processamento de um arquivo, o que pode levar a um encerramento inesperado do aplicativo. Também está associado à alocação ilimitada de recursos, podendo permitir que um atacante obtenha acesso não autorizado a dados confidenciais. **Recomendações** Para as versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Para as versões do macOS Sonoma anteriores à 14.7.3, atualize para o macOS Sonoma 14.7.3 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Microsoft Outlook versions prior to the fixed version **Description** The vulnerability is a zero-click remote code execution (RCE) flaw in Microsoft Outlook, caused by a memory corruption issue in the `UtOlePresStmToContentsStm` function of the ole32.dll library. This function is used to process embedded OLE objects in RTF files. The vulnerability can be exploited by sending a specially crafted email to the victim, which can execute arbitrary code on the victim's machine without requiring any user interaction. The estimated number of potentially affected devices worldwide is not specified, but the vulnerability is considered critical due to its high severity and potential for remote code execution. **Recommendations** To resolve the issue, update Microsoft Outlook to the latest version, which includes the fix for this vulnerability. Additionally, consider implementing the following mitigation measures: - Enable text-based preview of attachments in Outlook - Block RTF files from untrusted sources - Use antivirus software and SIEM systems to detect and prevent exploitation attempts - Restrict remote access to vulnerable systems - Educate users to avoid opening suspicious email attachments and to use plain text email viewing to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Word (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de execução remota de código no Microsoft Word, associada ao tratamento de arquivos DOCX e à desreferenciação de um ponteiro não inicializado. Isso poderia permitir que um atacante remoto executasse código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações fornecidas sobre incidentes reais nos quais esse problema foi explorado. **Recomendações** Para o Microsoft Word, atualize para uma versão que inclua uma correção para o problema do ponteiro não inicializado. Para o Microsoft Office, considere desativar a funcionalidade de análise de arquivos DOCX até que uma correção esteja disponível. Para o Microsoft 365 Apps for Enterprise, restrinja o acesso a componentes potencialmente vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15.2 Versões do macOS Sonoma anteriores à 14.7.2 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. A análise de um arquivo de vídeo criado com intenção maliciosa pode levar ao encerramento inesperado do sistema. **Recomendações** Para versões do macOS anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema. Para versões do macOS Sonoma anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema.

Nome do software vulnerável e versões afetadas: Disco virtual compartilhado do Windows Hyper-V (versões afetadas não especificadas) Descrição: O problema está relacionado ao Disco Virtual Compartilhado do Windows Hyper-V e envolve a desreferência de um ponteiro não confiável. Isso pode permitir que um invasor eleve seus privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.