Guang Gong

Uma leitura fora dos limites (out-of-bounds read) em Permissions permite que um invasor remoto que comprometeu o processo de renderização execute potencialmente código arbitrário fora da sandbox por meio de uma página HTML manipulada. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, o que pode levar à corrupção de memória ou divulgação de informações.

A falta de autorização no componente BackgroundFetch permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Um problema de use-after-free no Microsoft Office permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso ocorre quando um usuário é enganado para abrir um documento malicioso, o que desencadeia a corrupção de memória durante o processamento.

Existe um problema de injeção de comandos no Github Copilot. Isso permite que um atacante remoto não autorizado execute código por meio de uma rede. O problema está relacionado à falha na sanitização de dados no nível de gerenciamento.

Name of the Vulnerable Software and Affected Versions: Microsoft Office (affected versions not specified) Description: A heap-based buffer overflow exists in Microsoft Office, potentially allowing an unauthorized attacker to execute code locally. The vulnerability may allow remote attackers to execute arbitrary code and affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Visio (versões afetadas não especificadas) Descrição: Existe um estouro de buffer baseado em heap no Microsoft Office Visio que poderia permitir que um atacante não autorizado executasse código localmente. O problema requer interação do usuário e envolve arquivos especialmente criados. Recomendações: Aplique a atualização do Patch Tuesday de setembro de 2025.

Existe uma vulnerabilidade de use-after-free no Microsoft Office, potencialmente permitindo que um invasor não autorizado execute código localmente. A vulnerabilidade pode permitir que invasores remotos executem código arbitrário e afetem o sistema. Várias falhas de use-after-free foram identificadas no Microsoft Office e Word, nas quais a execução de código malicioso é possível ao abrir um documento comprometido. Relata-se que algumas dessas vulnerabilidades estão sendo exploradas em ataques no mundo real.

Existe um estouro de buffer baseado em heap no Microsoft Office PowerPoint. Este problema permite que um atacante não autorizado execute código localmente e potencialmente afete o sistema. A vulnerabilidade permite que atacantes remotos executem código arbitrário.

O problema está relacionado a um estouro de inteiro ou erro de wraparound na API de carregamento de modelos. Isso pode ser acionado ao carregar um modelo com um tamanho de arquivo extremamente grande, potencialmente levando a uma negação de serviço.

The issue was addressed with improved bounds checks. An app may be able to execute arbitrary code with kernel privileges.

The issue is related to improved memory handling, which may allow an app to execute arbitrary code with kernel privileges. It is also described as a buffer overflow vulnerability in the Pro Res component of iOS, macOS, and iPadOS operating systems.

The issue is related to a use after free vulnerability in the Mojo IPC library, which can be exploited by a remote attacker to potentially impact the confidentiality, integrity, and availability of protected information. This can be achieved via a crafted HTML page, allowing for heap corruption.

The issue is related to a use after free in Navigation, which can be exploited by a remote attacker to potentially cause heap corruption via a crafted HTML page. This can lead to memory corruption, potentially resulting in arbitrary code execution, denial of service, or data corruption, and may also be used to escape the browser sandbox.

An out-of-bounds read issue was addressed with improved bounds checking. Processing a maliciously crafted Bluetooth packet may result in disclosure of process memory.

The issue is related to a heap buffer overflow in the SQLite component, which could allow a remote attacker to exploit heap corruption via a crafted HTML page. This may potentially lead to arbitrary code execution. The severity of this issue is classified as Medium by Chromium.

A vulnerabilidade permite que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso se deve a um uso após liberação de memória (use after free) no Camera Capture.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no serviço Feedback do Chrome OS no Google Chrome. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas, explorando a corrupção da pilha (heap) por meio de uma interação específica na interface do usuário, possivelmente após convencer um usuário a instalar uma extensão maliciosa.

O problema está relacionado a um uso após liberação (use after free) no driver synx, que ocorre durante múltiplas invocações de chamadas de liberação do synx enquanto outras funções são executadas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no gerenciador de senhas dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto que convença um usuário a realizar interações específicas na interface do usuário, permitindo potencialmente que o invasor divulgue informações protegidas por meio de uma página HTML maliciosa.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na interface WebUI do Google Chrome no Chrome OS, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário fosse induzido a realizar determinadas ações. Isso poderia levar à divulgação de informações protegidas.