Guang Gong

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1 **Description** Um problema de use-after-free no Microsoft Office permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso ocorre quando um usuário é enganado para abrir um documento malicioso, o que desencadeia a corrupção de memória durante o processamento. **Recommendations** Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.

**Name of the Vulnerable Software and Affected Versions** Github Copilot (affected versions not specified) **Description** A command injection issue exists in Github Copilot. This allows a remote, unauthorized attacker to execute code over a network. The issue is related to a failure to sanitize data at the management level. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Office (affected versions not specified) Description: A heap-based buffer overflow exists in Microsoft Office, potentially allowing an unauthorized attacker to execute code locally. The vulnerability may allow remote attackers to execute arbitrary code and affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Visio (versões afetadas não especificadas) Descrição: Existe um estouro de buffer baseado em heap no Microsoft Office Visio que poderia permitir que um atacante não autorizado executasse código localmente. O problema requer interação do usuário e envolve arquivos especialmente criados. Recomendações: Aplique a atualização do Patch Tuesday de setembro de 2025.

**Nome do Software Vulnerável e Versões Afetadas:** Microsoft Office (versões afetadas não especificadas) **Descrição:** Existe uma vulnerabilidade de use-after-free no Microsoft Office, potencialmente permitindo que um invasor não autorizado execute código localmente. A vulnerabilidade pode permitir que invasores remotos executem código arbitrário e afetem o sistema. Várias falhas de use-after-free foram identificadas no Microsoft Office e Word, nas quais a execução de código malicioso é possível ao abrir um documento comprometido. Relata-se que algumas dessas vulnerabilidades estão sendo exploradas em ataques no mundo real. **Recomendações:** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office PowerPoint (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Microsoft Office Long Term Servicing Channel (versões afetadas não especificadas) **Descrição** Existe um estouro de buffer baseado em heap no Microsoft Office PowerPoint. Este problema permite que um atacante não autorizado execute código localmente e potencialmente afete o sistema. A vulnerabilidade permite que atacantes remotos executem código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Triton Inference Server (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de inteiro ou erro de wraparound na API de carregamento de modelos. Isso pode ser acionado ao carregar um modelo com um tamanho de arquivo extremamente grande, potencialmente levando a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.1 iOS versions prior to 17.1 iPadOS versions prior to 17.1 iOS versions prior to 16.7.2 iPadOS versions prior to 16.7.2 macOS Ventura versions prior to 13.6.1 **Description** The issue is related to improved memory handling, which may allow an app to execute arbitrary code with kernel privileges. It is also described as a buffer overflow vulnerability in the Pro Res component of iOS, macOS, and iPadOS operating systems. **Recommendations** For macOS versions prior to 14.1, update to macOS Sonoma 14.1. For iOS versions prior to 17.1, update to iOS 17.1. For iPadOS versions prior to 17.1, update to iPadOS 17.1. For iOS versions prior to 16.7.2, update to iOS 16.7.2. For iPadOS versions prior to 16.7.2, update to iPadOS 16.7.2. For macOS Ventura versions prior to 13.6.1, update to macOS Ventura 13.6.1.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.1 tvOS versions prior to 17.1 macOS Monterey versions prior to 12.7.1 iOS versions prior to 16.7.2 iPadOS versions prior to 16.7.2 iOS versions prior to 17.1 iPadOS versions prior to 17.1 macOS Ventura versions prior to 13.6.1 **Description** The issue was addressed with improved bounds checks. An app may be able to execute arbitrary code with kernel privileges. **Recommendations** For macOS versions prior to 14.1, update to macOS Sonoma 14.1. For tvOS versions prior to 17.1, update to tvOS 17.1. For macOS Monterey versions prior to 12.7.1, update to macOS Monterey 12.7.1. For iOS versions prior to 16.7.2, update to iOS 16.7.2. For iPadOS versions prior to 16.7.2, update to iPadOS 16.7.2. For iOS versions prior to 17.1, update to iOS 17.1. For iPadOS versions prior to 17.1, update to iPadOS 17.1. For macOS Ventura versions prior to 13.6.1, update to macOS Ventura 13.6.1.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.199 Microsoft Edge versions (affected versions not specified) **Description** The issue is related to a use after free vulnerability in the Mojo IPC library, which can be exploited by a remote attacker to potentially impact the confidentiality, integrity, and availability of protected information. This can be achieved via a crafted HTML page, allowing for heap corruption. **Recommendations** For Google Chrome versions prior to 119.0.6045.199, update to version 119.0.6045.199 or later to resolve the issue. For Microsoft Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 113.0.5672.126 **Description** The issue is related to a use after free in Navigation, which can be exploited by a remote attacker to potentially cause heap corruption via a crafted HTML page. This can lead to memory corruption, potentially resulting in arbitrary code execution, denial of service, or data corruption, and may also be used to escape the browser sandbox. **Recommendations** For Google Chrome versions prior to 113.0.5672.126, update to version 113.0.5672.126 or later to resolve the issue. As a temporary workaround, consider avoiding the use of crafted HTML pages that may trigger the heap corruption. Restrict access to potentially vulnerable Navigation functions to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 16.4 Apple iPadOS versions prior to 16.4 Apple tvOS versions prior to 16.4 **Description** An out-of-bounds read issue was addressed with improved bounds checking. Processing a maliciously crafted Bluetooth packet may result in disclosure of process memory. **Recommendations** For Apple iOS versions prior to 16.4, update to iOS 16.4 or later. For Apple iPadOS versions prior to 16.4, update to iPadOS 16.4 or later. For Apple tvOS versions prior to 16.4, update to tvOS 16.4 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 112.0.5615.137 **Description** The issue is related to a heap buffer overflow in the SQLite component, which could allow a remote attacker to exploit heap corruption via a crafted HTML page. This may potentially lead to arbitrary code execution. The severity of this issue is classified as Medium by Chromium. **Recommendations** For Google Chrome versions prior to 112.0.5615.137, update to version 112.0.5615.137 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 108.0.5359.71 **Descrição** A vulnerabilidade permite que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso se deve a um uso após liberação de memória (use after free) no Camera Capture. **Recomendações** Para versões anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Google Chrome no Chrome OS, versões anteriores à 107.0.5304.62 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no serviço Feedback do Chrome OS no Google Chrome. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas, explorando a corrupção da pilha (heap) por meio de uma interação específica na interface do usuário, possivelmente após convencer um usuário a instalar uma extensão maliciosa. **Recomendações** Para o Google Chrome no Chrome OS em versões anteriores à 107.0.5304.62, atualize para a versão 107.0.5304.62 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de extensões para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Snapdragon Connectivity (versões afetadas não especificadas) Snapdragon Industrial IoT (versões afetadas não especificadas) Snapdragon Mobile (versões afetadas não especificadas) **Descrição** O problema está relacionado a um uso após liberação (use after free) no driver synx, que ocorre durante múltiplas invocações de chamadas de liberação do synx enquanto outras funções são executadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 105.0.5195.52 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no gerenciador de senhas dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto que convença um usuário a realizar interações específicas na interface do usuário, permitindo potencialmente que o invasor divulgue informações protegidas por meio de uma página HTML maliciosa. **Recomendações** Para versões do Google Chrome anteriores à 105.0.5195.52, atualize para a versão 105.0.5195.52 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 104.0.5112.79 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” na interface WebUI do Google Chrome no Chrome OS, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário fosse induzido a realizar determinadas ações. Isso poderia levar à divulgação de informações protegidas. **Recomendações** Para versões anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir as interações do usuário com a WebUI para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 104.0.5112.79 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no recurso Navegação Segura, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode permitir que o invasor execute código arbitrário. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para versões do Google Chrome anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 104.0.5112.101 **Descrição** O problema está relacionado a um uso após liberação (use after free) no Chrome OS Shell, o que poderia permitir que um invasor remoto explorasse a corrupção da pilha (heap) por meio de interações específicas da interface do usuário, caso um usuário seja convencido a participar dessas interações. Isso poderia potencialmente levar à divulgação de informações protegidas por meio de uma página da web especialmente criada para esse fim. **Recomendações** Para versões anteriores à 104.0.5112.101, atualize para a versão 104.0.5112.101 ou posterior para resolver o problema. Como solução temporária, considere restringir as interações com o Chrome OS Shell para minimizar o risco de exploração. Evite participar de interações específicas da interface do usuário que possam potencialmente desencadear a corrupção de heap até que a atualização seja aplicada.