Jeongmin Choi

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office Excel (versões afetadas não especificadas) **Descrição** Ocorre um subfluxo de número inteiro (wrap ou wraparound) no Microsoft Office Excel, o que permite que um invasor não autorizado execute código arbitrário localmente ou remotamente, afetando o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário local e remotamente, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Verizon IMS (versões afetadas não especificadas) **Description** A pilha de sinalização SIP implementa a sinalização SIP sem a proteção de integridade IPsec, especificamente com a ausência de cabeçalhos Security-Client/Security-Server e tráfego ESP. Isso permite que um invasor on-path comprometa a confidencialidade, integridade e autenticidade da sinalização VoLTE por meio de monitoramento passivo e manipulação ativa de mensagens SIP não seguras na rede de rádio e no núcleo da rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Microsoft Office anteriores à versão corrigida Versões do Microsoft 365 Apps for Enterprise anteriores à versão corrigida **Descrição** O problema está relacionado ao uso de uma busca de caminho não confiável no Microsoft Office e no Microsoft 365 Apps for Enterprise. Isso permite que um atacante execute código arbitrário. A vulnerabilidade afeta o Word, o PowerPoint e o Outlook. É descrita como um bug de lógica que inclui controle de processo integrado e bypass de PV integrado. **Recomendações** Para versões do Microsoft Office anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. Para versões do Microsoft 365 Apps for Enterprise anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. Como solução alternativa temporária, considere restringir o uso de processos integrados e PV até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Outlook versão 2016 Microsoft Office versões 2019 a 2024 **Descrição** A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Foi relatado que esta falha foi corrigida pela Microsoft com a ajuda de pesquisadores externos. **Recomendações** Para o Microsoft Outlook versão 2016, aplique o patch fornecido pela Microsoft. Para o Microsoft Office versões 2019 a 2024, aplique o patch fornecido pela Microsoft. Como medida temporária, considere restringir o acesso a componentes potencialmente vulneráveis até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Walrus anteriores a 72c7230f32a0b791355bbdfc78669701024b0956 **Descrição** O problema está relacionado a uma validação incorreta do índice da matriz no mecanismo de tempo de execução WebAssembly de código aberto Walrus da Samsung, o que pode causar uma falha de segmentação. **Recomendações** Para versões anteriores à 72c7230f32a0b791355bbdfc78669701024b0956, atualize para uma versão posterior à 72c7230f32a0b791355bbdfc78669701024b0956 para resolver o problema.

**Nome do software vulnerável e versões afetadas** escargot versão 4.0.0 **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada no mecanismo JavaScript escargot de código aberto da Samsung, que permite o estouro de buffer. No entanto, observa-se que esse problema ocorre no código de teste e não está incluído na versão lançada. **Recomendações** Para a versão 4.0.0 do escargot, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.