Daniel Rhea

O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória.

Name of the Vulnerable Software and Affected Versions OpenSSL versões 3.0 através de 3.6 Description O processamento de uma mensagem CMS EnvelopedData maliciosa com KeyAgreeRecipientInfo pode levar a uma dereferência de ponteiro nulo. Isso pode fazer com que aplicativos que processam dados CMS controlados por um invasor falhem antes da autenticação ou operações criptográficas, resultando em uma Negação de Serviço. O problema ocorre quando o campo de parâmetros opcionais de KeyEncryptionAlgorithmIdentifier é examinado sem verificar sua presença, levando a uma dereferência de ponteiro nulo se o campo estiver ausente. Aplicativos e serviços que chamam CMS decrypt() em entradas não confiáveis, como processamento S/MIME ou protocolos baseados em CMS, são afetados. Recommendations Atualize para uma versão posterior a 3.6. Como medida temporária, evite processar mensagens CMS EnvelopedData não confiáveis com KeyAgreeRecipientInfo.

Existe um problema de caminho de carregamento de DLL não controlado no AsusSoftwareManagerAgent. Um atacante local pode influenciar o aplicativo a carregar uma DLL de um local controlado pelo atacante, possivelmente levando à execução de código arbitrário. A vulnerabilidade envolve o tratamento de caminhos de carregamento de DLL pelo aplicativo, permitindo que um atacante especifique uma DLL maliciosa a ser carregada.

O Driver de Display da NVIDIA contém uma falha na qual um caminho de carregamento de DLL não controlado pode ser explorado. Isso pode levar a negação de serviço arbitrária, elevação de privilégios, execução de código e adulteração de dados. O problema envolve o potencial de sequestro de DLLs, permitindo que invasores carreguem código malicioso com privilégios elevados.

O problema está relacionado à aplicação insuficiente de políticas na API do sistema de arquivos, permitindo que um invasor remoto contorne as restrições do sistema de arquivos. Isso pode ser feito por meio de uma página HTML especialmente criada. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.