Meysam Firouzi

Existe um problema de corrupção de memória ao manipular exceções do cliente, potencialmente permitindo acesso não autorizado ao canal.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no sistema de arquivos 9p do kernel do Linux. Isso ocorre quando uma thread consulta um FID por meio de um dentry enquanto outra thread o desvincula, resultando em uma vulnerabilidade “use-after-free” na lista de FIDs de d fsdata do dentry. O problema surge porque o d fsdata não foi acessado sob d lock e, como o d release() normalmente só é chamado quando o dentry não está mais acessível, mas também é chamado explicitamente em v9fs remove, o bloqueio é necessário. A vulnerabilidade pode ser explorada para potencialmente escalar privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de validação foi corrigido com a melhoria da sanitização de entradas, permitindo que um aplicativo pudesse potencialmente ler memória restrita. Esse problema está relacionado à biblioteca Metal Framework e pode ser explorado por invasores remotos para divulgar informações confidenciais em instalações afetadas do macOS da Apple. É necessária a interação com a biblioteca Metal Framework para explorar essa vulnerabilidade.

The issue is related to a buffer overflow in the ImageIO component of macOS, iOS, iPadOS, tvOS, and watchOS, which may allow an attacker to execute arbitrary code when processing an image. This is due to improper memory handling.

The issue involves memory corruption due to an untrusted pointer dereference in automotive systems during a system call. This can potentially lead to significant security risks.

An out-of-bounds read issue was addressed with improved input validation. Processing an image may result in disclosure of process memory.

A buffer overflow issue was addressed with improved bounds checking. This issue may lead to arbitrary code execution when processing an image. The vulnerability is related to the ImageIO component in MacOS, iOS, tvOS, iPadOS, and watchOS operating systems, which can be exploited by an attacker using a specially crafted file.

A memory corruption issue was addressed with improved state management, allowing an app to potentially execute arbitrary code with kernel privileges.

An out-of-bounds read was addressed with improved input validation. Processing an image may result in disclosure of process memory.

An out-of-bounds read issue was addressed with improved input validation. Processing a maliciously crafted image may result in disclosure of process memory.

An out-of-bounds read was addressed with improved input validation. Processing an image may result in disclosure of process memory.

The issue is related to an out-of-bounds read in memory, which may allow a remote attacker to disclose protected information. This can occur when processing an image, potentially resulting in the disclosure of process memory.

The issue is related to an out-of-bounds read in the ImageIO component, which can result in the disclosure of process memory when processing an image. This can potentially allow a remote attacker to reveal protected information. The estimated number of potentially affected devices worldwide is not specified.

A memory corruption issue was addressed with improved state management. Processing an image may lead to a denial-of-service.

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema convidado alvo. A falha específica está presente no componente Parallels Tools. A vulnerabilidade resulta da falta de validação adequada de um valor fornecido pelo usuário antes de referenciá-lo como um ponteiro. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do kernel.

Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Este problema está relacionado à função IOMobileFrameBuffer no kernel dos sistemas operacionais iOS, iPadOS e macOS, e está associado a um estouro de buffer na memória. A Apple está ciente de um relato de que este problema pode ter sido ativamente explorado. O número estimado de dispositivos potencialmente afetados não foi especificado.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha específica está presente no processo prl naptd. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um underflow de inteiro antes da gravação na memória. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código no contexto do hipervisor.

Existe uma vulnerabilidade que permite a execução remota de código devido ao tratamento inadequado de objetos na memória pelo Microsoft Office Access Connectivity Engine. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema da vítima, induzindo-a a abrir um arquivo especialmente criado para esse fim.