Heige

Um problema de validação foi corrigido com a melhoria da sanitização de entradas. O processamento de uma mensagem de e-mail criada de forma maliciosa pode levar à execução de código JavaScript arbitrário. O problema está relacionado à validação insuficiente de entradas, o que pode ser explorado por um invasor remoto para comprometer a integridade dos dados.

O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Jet Red Database Engine e no Access Connectivity Engine dos sistemas operacionais Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário.

Um problema de acesso foi corrigido com restrições de acesso aprimoradas. O processamento de um documento criado com intenção maliciosa pode levar a um ataque de script entre sites.

**Nome do software vulnerável e versões afetadas: Windows Jet Database Engine (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código devido ao tratamento inadequado de objetos na memória pelo Windows Jet Database Engine. Isso poderia permitir que um invasor executasse código arbitrário no sistema da vítima, induzindo-a a abrir um arquivo especialmente criado para esse fim. A vulnerabilidade também é descrita como uma vulnerabilidade de estouro de buffer no Microsoft JET Database Engine. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue involves the `iBooks` component and allows attackers to conduct sandbox-escape attacks or cause a denial of service (memory corruption) via a crafted app.

The issue is related to the Messages component mishandling filename encoding, allowing remote attackers to obtain sensitive information. The exploitation of this issue can lead to unauthorized access to confidential data.

The issue is related to the ParametersInterceptor in Apache Struts, which does not properly restrict access to the getClass method. This allows remote attackers to manipulate the ClassLoader and execute arbitrary code via a crafted request. The vulnerability exists due to an incomplete fix for a previous issue. It is related to the implementation of the getClass method, which has access control deficiencies when using the ParametersInterceptor with the class parameter. Exploitation of this vulnerability can allow a remote attacker to execute arbitrary code by sending a specially crafted request.

The issue is related to the CookieInterceptor in Apache Struts, where an incomplete fix for a previous issue has led to a vulnerability. This vulnerability allows remote attackers to manipulate the ClassLoader and execute arbitrary code via a crafted request, due to insufficient access restrictions when handling wildcard cookiesName values. The exploitation requires the application to be configured to accept all cookies, allowing access to the class parameter directly mapped to the getClass() method.