Kushal Arvind Shah

A vulnerabilidade permite que um invasor remoto acesse ou altere as configurações dos dispositivos devido a um controle de acesso incorreto.

O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer na pilha. Um invasor local poderia explorar essa vulnerabilidade para causar um estouro de buffer e obter privilégios de nível inferior.

O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer baseado na pilha. Um invasor local poderia explorar essa vulnerabilidade para causar um estouro de buffer e obter privilégios de nível inferior.

Uma vulnerabilidade no Cisco Webex Player pode permitir que um invasor provoque o encerramento do software ou obtenha acesso a informações sobre o estado da memória relacionadas ao aplicativo. Isso se deve à validação insuficiente de valores nos arquivos de gravação do Webex armazenados no formato Webex Recording Format (WRF). Um invasor poderia explorar essa vulnerabilidade enviando um arquivo WRF malicioso a um usuário e persuadindo-o a abri-lo com o software afetado, potencialmente causando a falha do software e permitindo o acesso a informações sobre o estado da memória.

O problema está relacionado à validação insuficiente de valores em arquivos de gravação do Webex no formato WRF (Webex Recording Format). Um invasor poderia explorar essa vulnerabilidade enviando um arquivo WRF malicioso a um usuário por meio de um link ou anexo de e-mail e persuadindo o usuário a abrir o arquivo com o software afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário no sistema afetado com os privilégios do usuário visado.

Uma vulnerabilidade no software pode permitir que um invasor execute código arbitrário em um sistema afetado devido à validação insuficiente de valores em arquivos de gravação do Webex que estejam no formato Advanced Recording Format (ARF) ou Webex Recording Format (WRF). Um invasor poderia explorar essa vulnerabilidade enviando a um usuário um arquivo ARF ou WRF malicioso por meio de um link ou anexo de e-mail e persuadindo o usuário a abrir o arquivo com o software afetado no sistema local. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário no sistema afetado com os privilégios do usuário visado.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites ao analisar um arquivo malicioso. Um invasor não autenticado poderia explorar essa vulnerabilidade para executar código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo PDF malicioso.

O problema está relacionado a uma leitura fora dos limites ao analisar um arquivo malicioso, afetando especificamente o módulo IPPP82.FLT no Corel Presentations. Isso poderia permitir que um invasor não autenticado acessasse a memória do sistema não autorizada no contexto do usuário atual, utilizando um arquivo PPT malicioso. A exploração requer interação do usuário, na qual a vítima deve abrir o arquivo malicioso.

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na biblioteca UAX200.dll do Corel Presentations. Essa vulnerabilidade pode ser explorada por um invasor não autenticado para acessar memória do sistema não autorizada no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo PPT especialmente criado.

A vulnerabilidade está relacionada a uma corrupção da memória heap durante a análise de um arquivo malicioso, o que pode permitir que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, ou seja, a vítima precisa abrir um arquivo PDF malicioso.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites ao analisar um arquivo malicioso, o que pode permitir que um invasor execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo CPT malicioso.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na biblioteca Word97Import200.dll ao analisar um arquivo malicioso. Isso poderia permitir que um invasor não autenticado executasse código arbitrário no contexto do usuário atual, explorando essa vulnerabilidade com um arquivo DOC especialmente criado. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo DOC malicioso.

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites (Out-of-bounds Read) ao analisar um arquivo malicioso, permitindo que um invasor não autenticado acesse memória do sistema não autorizada no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo CDR malicioso. Essa vulnerabilidade está associada à biblioteca CrlPlatform.dll no editor de gráficos vetoriais CorelDRAW Standard, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um arquivo CDR especialmente criado.

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no módulo IPPP72.FLT ao analisar um arquivo malicioso. Isso poderia permitir que um invasor não autenticado acessasse a memória do sistema sem autorização no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo PPT malicioso.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na biblioteca IBJPG2.FLT do Corel Presentations. Essa vulnerabilidade pode ser explorada por um invasor não autenticado para executar código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo PPT malicioso.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no arquivo Coreip.dll ao analisar um arquivo malicioso. Isso poderia permitir que um invasor não autenticado executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo PDF malicioso.

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que poderia permitir que um invasor não autenticado acessasse a memória do sistema sem autorização no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo CDR malicioso. Essa vulnerabilidade está associada à biblioteca CdrCore.dll no Corel DrawStandard 2020.

O problema está relacionado a uma leitura fora dos limites na biblioteca CDRRip.dll, que pode ser explorada por um invasor remoto para executar código arbitrário no contexto do usuário atual. Isso pode ser feito usando um arquivo CPT especialmente criado. A exploração requer interação do usuário, pois a vítima deve abrir o arquivo malicioso.

O problema está relacionado a uma leitura fora dos limites ao analisar um arquivo malicioso, permitindo que um invasor não autenticado acesse a memória do sistema sem autorização no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo PPT malicioso. Isso pode levar ao acesso não autorizado a informações protegidas.

**Nome do software vulnerável e versões afetadas: Adobe Animate (versões afetadas não especificadas) Corel PhotoPaint Standard 2020, versão 22.0.0.474 Descrição: O problema está relacionado a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário. No caso do Corel PhotoPaint Standard 2020, a vulnerabilidade ocorre ao analisar um arquivo malicioso, permitindo que um invasor não autenticado execute código arbitrário no contexto do usuário atual. Isso requer interação do usuário, em que a vítima deve abrir um arquivo malicioso. Recomendações: Para o Adobe Animate, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o Corel PhotoPaint Standard 2020 versão 22.0.0.474, considere evitar o uso do CDRRip.dll ao analisar arquivos não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos CPT potencialmente maliciosos para minimizar o risco de exploração.