Dnpushme

O problema está relacionado a uma vulnerabilidade de use-after-free no Microsoft Office Excel, permitindo que um atacante não autorizado execute código localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para executar código arbitrário e afetar o sistema.

O problema está relacionado a uma vulnerabilidade de uso de memória após liberação (use-after-free) no Microsoft Office Excel, permitindo que um atacante não autorizado execute código localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para executar código arbitrário e afetar o sistema. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada.

O problema está relacionado a um estouro de buffer de heap no módulo Blink dos navegadores Google Chrome e Microsoft Edge, que ocorre durante o processamento de conteúdo HTML. Isso pode permitir que um invasor remoto explore potencialmente a corrupção do heap por meio de uma página HTML maliciosa, levando à execução de código arbitrário ou à negação de serviço.

Um problema de corrupção de memória foi resolvido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente.

**Nome do software vulnerável e versões afetadas: Windows Graphics Device Interface Plus (GDI+) (versões afetadas não especificadas) Descrição: Existe uma falha de divulgação de informações na forma como o GDI+ lida com objetos na memória, permitindo que um invasor obtenha informações de um sistema alvo. Essa falha, por si só, não permite a execução de código arbitrário, mas pode possibilitá-la se combinada com outra vulnerabilidade. Para explorar essa falha, um invasor deve fazer login no sistema e executar um aplicativo especialmente criado para esse fim. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A remote code execution issue exists in Microsoft Excel software due to improper handling of objects in memory. This could allow an attacker to execute arbitrary code using a specially crafted file. If successfully exploited, an attacker could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights may be less impacted than those with administrative rights.

The issue is caused by a buffer overflow in memory, allowing a remote attacker to execute arbitrary code using a specially crafted file. An attacker who successfully exploits this issue could run arbitrary code in the context of the current user. If the current user has administrative rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with limited user rights may be less impacted than those operating with administrative rights.

The issue involves the CoreAudio component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted movie file.

A denial of service issue exists in the Android media framework.