Leo

Um estouro de buffer existe no Dawn, uma implementação de WebGPU, que permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada.

Uma falha de cálculo de memória no módulo `mod dav` permite que um invasor com permissões para criar bloqueios WebDAV cause a interrupção dos processos filhos do servidor. Aproximadamente 596,5 milhões de instâncias foram identificadas globalmente.

Um problema de confusão de tipo (type confusion) existe no V8, o motor de JavaScript e WebAssembly de código aberto. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir a vítima a visitar uma página HTML especialmente criada. A exploração no mundo real foi demonstrada utilizando uma cadeia de bugs para realizar a evasão da sandbox do V8 e obter o controle do contador de programa em arquiteturas arm64.

Um problema de confusão de tipos (type confusion) existe no motor V8, que é o motor de JavaScript e WebAssembly de código aberto utilizado pelo Google Chrome. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o navegador a processar uma página HTML especialmente manipulada.

O componente `internal-sftp` no `sshd` reconhece apenas os primeiros 9 argumentos de linha de comando. Essa limitação pode comprometer as propriedades de segurança caso argumentos de configuração críticos sejam colocados além da nona posição e, consequentemente, sejam ignorados pelo sistema.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de uso após liberação existia no componente V8 do Google Chrome em versões anteriores a 147.0.7727.55. Um invasor poderia potencialmente explorar a corrupção do heap convencendo um usuário a instalar uma extensão maliciosa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Um problema de ciclo de vida de objeto no componente DevTools do Google Chrome permitiu que um atacante potencialmente explorasse uma corrupção de heap. Essa exploração poderia ocorrer se um usuário fosse convencido a instalar uma extensão maliciosa. A severidade de segurança é classificada como Alta.

A type confusion issue exists in the V8 component of Google Chrome. This could allow a remote attacker to exploit heap corruption through a specially crafted HTML page. The Chromium security severity is rated as High.

O plugin FluentSMTP para WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis na função `formatResult`. Isso permite que invasores não autenticados injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável, mas se uma cadeia POP estiver presente por meio de um plugin ou tema adicional, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código. A vulnerabilidade foi parcialmente corrigida na versão 2.2.82. Mais de 300.000 sites WordPress estão potencialmente expostos a esse problema.

A vulnerabilidade está relacionada à injeção de objeto PHP por meio da desserialização de entradas não confiáveis na função `set redirections`. Isso permite que invasores autenticados com acesso de nível de administrador ou superior injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável, mas se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.

O problema é causado pela falta de uma verificação de permissão na função `update metadata`, permitindo que invasores não autenticados insiram novos metadados e atualizem os existentes que começam com `rank math`, além de excluir metadados de usuários e termos existentes de forma arbitrária. Isso pode levar à perda de acesso ao painel de administração para qualquer usuário registrado, incluindo administradores.

Nome do software vulnerável e versões afetadas: Plugin Code Embed para versões do WordPress até a 2.4, inclusive Descrição: O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado por meio da funcionalidade de incorporação de scripts do plugin, devido a restrições insuficientes quanto aos usuários autorizados a utilizar essa funcionalidade. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página comprometida. Recomendações: Para o plugin Code Embed para versões do WordPress até a 2.4, inclusive: atualize para a versão corrigida mais recente o mais rápido possível para mitigar o risco de exploração. Além disso, considere monitorar sinais de comprometimento.

A vulnerabilidade está relacionada a injeção de SQL baseada em tempo por meio do parâmetro `order`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de Gerente do GiveWP ou superior, acrescentem consultas SQL adicionais às consultas já existentes no modo de Visualização Legada, o que pode ser usado para extrair informações confidenciais do banco de dados.