Junyoung Park

Ocorre uma miscompilação JIT no componente JavaScript: WebAssembly. A compilação Just-In-Time (JIT) é um método usado para melhorar a velocidade de execução de programas, compilando o código durante o tempo de execução em vez de antes da execução.

O acesso à memória fora dos limites no V8 permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML manipulada.

Uma leitura fora dos limites (out of bounds read) no V8 permite que um invasor remoto obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML manipulada. Uma leitura fora dos limites ocorre quando o sistema lê dados além do final ou antes do início do buffer pretendido.

Um overflow de inteiro no mecanismo JavaScript V8 no Google Chrome pode levar à corrupção de heap. Este problema pode ser explorado por um atacante remoto usando uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Alta.

O Instalador NVIDIA para NvAPP para Windows apresenta uma falha no processo de instalação do FrameviewSDK. Um atacante com acesso local não privilegiado pode alterar arquivos dentro do diretório do Frameview SDK. Uma exploração bem-sucedida pode resultar em elevação de privilégios.

O problema diz respeito ao comportamento de `os.OpenFile` quando o caminho de destino é um link simbólico quebrado. Em sistemas Unix, `os.OpenFile` com as flags `O CREATE` e `O EXCL` nunca segue links simbólicos. No entanto, no Windows, se o caminho de destino fosse um link simbólico para um local inexistente, `os.OpenFile` criava um arquivo nesse local. Essa discrepância foi corrigida e, agora, `os.OpenFile` sempre retorna um erro quando as flags `O CREATE` e `O EXCL` estão ambas definidas e o caminho de destino é um link simbólico.

The issue is related to a wrong lowering instruction in the ARM64 Ion compiler, resulting in incorrect optimization. This can allow a remote attacker to gain unauthorized access to protected information. The vulnerability may enable the attacker to access confidential information.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Descrição: O problema está relacionado a erros no código do componente de Interface do Usuário do produto Oracle Labor Distribution. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Labor Distribution, resultando em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. Recomendações: Para as versões 12.1.1 a 12.1.3, considere restringir o acesso ao componente de interface do usuário até que um patch esteja disponível. Como solução alternativa temporária, limite o uso de solicitações HTTP para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Oracle VM VirtualBox anteriores à 6.1.20 Descrição: O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle VM VirtualBox. A vulnerabilidade pode afetar significativamente outros produtos. Recomendações: Para versões anteriores à 6.1.20, atualize para a versão 6.1.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Oracle VM VirtualBox anteriores à 6.1.18 Descrição: O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle VM VirtualBox. Recomendações: Para versões anteriores à 6.1.18, atualize para a versão 6.1.18 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

The issue is related to the use of non-TLS based encryption in the CmpUserMgr component of CODESYS V3 products, which results in user credentials being insufficiently protected during transport. This could allow a remote attacker to gain unauthorized access to protected information. Authentication is needed for exploitation, but there are cases where this requirement could be bypassed.