Jack Dates

Nome do Software Vulnerável e Versões Afetadas: Sonos Era 300 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nos alto-falantes Sonos Era 300 afetados. A falha específica existe no processamento de dados de playlist HLS, resultante da falta de validação adequada de dados fornecidos pelo usuário, o que pode resultar em uma escrita além do final de uma estrutura de dados alocada. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do usuário anacapa. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um invasor remoto não autenticado pode interromper a funcionalidade de carregamento, causando uma negação de serviço (DoS) no agente de controle devido ao acesso a um ponteiro não inicializado.

Um invasor remoto não autenticado pode causar uma negação de serviço (DoS) ao agente de controle devido a uma leitura fora dos limites, o que pode impedir ou interromper a funcionalidade de carregamento. O problema está relacionado ao Protocolo HomePlug.

Nome do software vulnerável e versões afetadas: Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) Descrição: O problema está relacionado a uma limpeza incompleta durante a reinicialização do serviço após um ataque de Negação de Serviço (DoS), permitindo que um invasor remoto não autenticado obtenha privilégios de nível de serviço. Isso também pode levar à execução remota de código devido a uma vulnerabilidade de uso após liberação (use-after-free) no ClientSession. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

O problema envolve várias falhas de gravação fora dos limites que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia potencialmente executar código arbitrário com privilégios de kernel.

O problema envolve várias falhas de gravação fora dos limites, que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel.

Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

**Nome do software vulnerável e versões afetadas: Parallels Desktop versão 16.1.3 Descrição: Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema convidado alvo. A falha específica existe no componente Toolgate. O problema resulta da falta de inicialização adequada da memória antes de acessá-la. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do hipervisor. Recomendações: Para o Parallels Desktop versão 16.1.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

O problema está relacionado a várias falhas de corrupção de memória que foram corrigidas com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando conteúdo da web malicioso.

Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores ao Big Sur 11.3 Versões da Atualização de Segurança anteriores à 2021-002 Catalina Descrição: Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada. Recomendações: Para versões do macOS anteriores ao Big Sur 11.3, atualize para o macOS Big Sur 11.3 ou posterior para resolver o problema. Para versões que requerem Atualização de Segurança, aplique a Atualização de Segurança 2021-002 Catalina ou posterior para corrigir o problema.