Maxpl0It

Name of the Vulnerable Software and Affected Versions: Firefox versões anteriores a 149 Firefox ESR versões anteriores a 115.34 e 140.9 Thunderbird versões anteriores a 149 e 140.9 Description: Uma falha existe no componente JIT do JavaScript Engine, especificamente um problema de recompilação JIT. Isso pode levar a potenciais riscos de segurança. Recommendations: Atualize o Firefox para a versão 149 ou posterior. Atualize o Firefox ESR para a versão 115.34 ou posterior, ou 140.9 ou posterior. Atualize o Thunderbird para a versão 149 ou posterior, ou 140.9 ou posterior.

Uma falha existe no subsistema de rede do kernel Linux, especificamente na implementação do protocolo IPv6 RPL (Routing Protocol for Low-Power and Lossy Networks). O problema ocorre devido ao manuseio inadequado de dados fornecidos pelo usuário e ao cálculo incorreto do tamanho do cabeçalho do pacote na função `ipv6 rpl segdata pos()` localizada no módulo `net/ipv6/rpl.c`. Isso pode levar a uma falha de asserção, permitindo que um invasor remoto não autenticado cause um travamento do kernel e uma condição de negação de serviço ao enviar pacotes IPv6 especialmente formatados. Este protocolo geralmente é desativado por padrão na maioria das distribuições e é utilizado principalmente em dispositivos embarcados que operam em redes sem fio com alta perda de pacotes.

O problema está relacionado a erros na liberação de recursos no componente Core do Oracle VM VirtualBox. Isso permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox, causando potencialmente um travamento ou falhas repetidas (DOS completo) do Oracle VM VirtualBox. Isso pode afetar significativamente outros produtos.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o sistema. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e causar impacto significativo em outros produtos.

The issue is an externally controlled format-string vulnerability due to lack of protection on the admin CLI. This vulnerability can lead to code execution and privilege escalation, allowing an attacker to gain greater privileges than those of administrators. An attacker with access to an admin account could exploit this to escape the restricted CLI and execute arbitrary code.

The issue arises from an improperly neutralized element in an OS command due to lack of protection on the admin CLI, leading to code execution and privilege escalation. An attacker with access to an admin account could escape the restricted CLI and execute arbitrary shell instructions.