Huang Yi

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 97.0.2 Versões do Firefox ESR anteriores à 91.6.1 Versões do Firefox para Android anteriores à 97.3.0 Versões do Thunderbird anteriores à 91.6.2 Versões do Focus anteriores à 97.3.0 **Descrição** O problema está relacionado ao uso de memória após ela ter sido liberada, especificamente ao remover um parâmetro XSLT durante o processamento, o que poderia levar a uma vulnerabilidade de uso após liberação (use-after-free) explorável. Houve relatos de ataques em ambiente real abusando dessa falha, permitindo que um invasor remoto pudesse executar código arbitrário. **Recomendações** Para versões do Firefox anteriores à 97.0.2, atualize para a versão 97.0.2 ou posterior. Para versões do Firefox ESR anteriores à 91.6.1, atualize para a versão 91.6.1 ou posterior. Para versões do Firefox para Android anteriores à 97.3.0, atualize para a versão 97.3.0 ou posterior. Para versões do Thunderbird anteriores à 91.6.2, atualize para a versão 91.6.2 ou posterior. Para versões do Focus anteriores à 97.3.0, atualize para a versão 97.3.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 97.0.2 Versões do Mozilla Firefox ESR anteriores à 91.6.1 Versões do Mozilla Firefox para Android anteriores à 97.3.0 Versões do Thunderbird anteriores à 91.6.2 Versões do Focus anteriores à 97.3.0 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na interface WebGPU, que pode ser explorada por um invasor remoto para executar código arbitrário. Houve relatos de ataques reais que abusaram dessa falha. A vulnerabilidade está associada à estrutura IPC do WebGPU, onde uma mensagem inesperada poderia levar a um “use-after-free” e a uma fuga da sandbox explorável. **Recomendações** Para versões do Mozilla Firefox anteriores à 97.0.2, atualize para a versão 97.0.2 ou posterior. Para versões do Mozilla Firefox ESR anteriores à 91.6.1, atualize para a versão 91.6.1 ou posterior. Para versões do Mozilla Firefox para Android anteriores à 97.3.0, atualize para a versão 97.3.0 ou posterior. Para versões do Thunderbird anteriores à 91.6.2, atualize para a versão 91.6.2 ou posterior. Para versões do Focus anteriores à 97.3.0, atualize para a versão 97.3.0 ou posterior. Como solução temporária, considere desativar a interface WebGPU até que um patch esteja disponível. Restrinja o acesso à estrutura IPC do WebGPU para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2013 Microsoft Office 2016 Microsoft Office Compatibility Pack (versões afetadas não especificadas) Microsoft WordPad (versões afetadas não especificadas) **Descrição** Um problema de execução remota de código existe no Equation Editor do Microsoft Office e WordPad devido ao manuseio inadequado de objetos na memória, resultando em um estouro de buffer. Um invasor pode explorar isso induzindo um usuário a abrir um arquivo especialmente criado, permitindo a execução de código arbitrário no contexto do usuário atual. Se o usuário possuir privilégios administrativos, o invasor poderá assumir o controle total do sistema, podendo instalar software, modificar ou excluir dados e criar novas contas com direitos totais de usuário. Este problema foi explorado por múltiplos grupos de ameaças chineses desde o final de 2018. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.