Minghao Lin

A permissions issue was addressed with additional sandbox restrictions. A sandboxed process may be able to circumvent sandbox restrictions.

The issue was addressed by removing the vulnerable code. Running an `hdiutil` command may unexpectedly execute arbitrary code.

Havia um problema no tratamento de variáveis de ambiente. O problema foi resolvido com validação aprimorada. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

O problema está relacionado à limpeza ou liberação incorreta de recursos, o que pode levar ao encerramento inesperado do aplicativo ao analisar um arquivo. A exploração deste problema pode permitir que um atacante cause uma negação de serviço.

O problema está relacionado a restrições de acesso insuficientes no Serviço WmsRepair, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema.

Nome do software vulnerável e versões afetadas: Versões do Cliente de Área de Trabalho Remota anteriores à 1.2.5709 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Cliente do Protocolo de Área de Trabalho Remota (RDP) dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Recomendações: Para versões anteriores à 1.2.5709, atualize para a versão 1.2.5709 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Cliente de Área de Trabalho Remota até que um patch seja aplicado.

Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de memória. Esse problema pode permitir que um invasor local provoque o desligamento inesperado do sistema.

O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

The issue is related to insufficient protection against local privilege escalation via Return Oriented Programming techniques, should a vulnerability exist that allows code injection and execution. This affects ARMv7-M MPU ports and ARMv8-M ports with Memory Protected Unit (MPU) support enabled, i.e., `configENABLE MPU` set to 1.

O problema está relacionado a um estouro de pilha no módulo httpd ao processar o endpoint da API `/goform/saveParentControlInfo`, especificamente devido ao tratamento do parâmetro `deviceId` pela função `saveParentControlInfo()`. Isso pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função `form fast setting wifi set()` do firmware do roteador Tenda AC18. Essa vulnerabilidade é causada por uma operação de gravação fora dos limites ao processar o parâmetro `ssid`. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função `fromAddressNat()` do firmware do roteador Tenda AC18. Essa vulnerabilidade ocorre ao lidar com os parâmetros `entrys` e `mitInterface`, permitindo que um invasor possa causar uma negação de serviço ou executar código arbitrário remotamente.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd ao processar o endpoint da API “/goform/WifiExtraSet”. Isso pode permitir que um invasor cause uma negação de serviço.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do Roteador Tenda Série AC AC18. Isso ocorre durante o processamento da solicitação “/goform/SetClientState”. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do roteador da série Tenda AC ao processar a solicitação /goform/SetFirewallCfg. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.