Nick Wellnhofer

**Nome do Software Vulnerável e Versões Afetadas** iconv(3) (versões afetadas não especificadas) **Descrição** Vários módulos de codificação, incluindo HZ, UTF-7, VIQR e ZW, não validam adequadamente o tamanho do buffer de saída fornecido pelo chamador antes de gravar os caracteres convertidos. Isso pode resultar em estouros de buffer baseados em heap—uma condição onde os dados excedem o limite de memória alocado—quando um aplicativo usa a função `iconv(3)` para converter entradas não confiáveis de ou para essas codificações específicas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iconv(3) (versões afetadas não especificadas) **Description** O módulo de codificação ISO-2022 utiliza um buffer de pilha dimensionado para `MB LEN MAX` (6 bytes) para a saída de caracteres intermediários. Como algumas variantes do ISO-2022 podem exigir até 10 bytes por caractere, as conversões podem desencadear um estouro de buffer de pilha de até quatro bytes. Aplicações que utilizam a função `iconv(3)` para converter entradas não confiáveis de ou para essas codificações afetadas estão suscetíveis a este problema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libxml2 (versões afetadas não especificadas) **Descrição** Existe um problema de recursão descontrolada no libxml2, uma biblioteca de análise XML, especificamente dentro da função `xmlCatalogXMLResolveURI`. Isso ocorre quando um catálogo XML inclui uma entrada de URI delegada que aponta para si mesma. Um atacante pode explorar isso fornecendo um catálogo XML manipulado, causando recursão infinita e esgotamento da pilha de chamadas. Isso resulta em um erro de segmentação, levando a uma Negação de Serviço (DoS) ao causar o travamento de aplicações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do musl libc de 0.9.13 a 1.2.5 **Descrição** O problema está relacionado a uma vulnerabilidade de escrita fora dos limites no musl libc quando um atacante consegue acionar a conversão iconv de texto EUC-KR não confiável para UTF-8. Isso pode ser explorado quando um aplicativo chama `iconv open` com codificação de saída UTF-8 e codificação de entrada EUC-KR e, subsequentemente, processa entrada não confiável. A vulnerabilidade expõe aplicativos que utilizam musl libc à execução remota de código. **Recomendações** Para as versões do musl libc de 0.9.13 a 1.2.5, atualize para a versão 1.2.6 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o uso de `iconv open` com entrada não confiável para minimizar o risco de exploração. Evite usar `iconv` com codificação de saída UTF-8 e codificação de entrada EUC-KR para entrada não confiável até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Apple tvOS anteriores à 17.5 Versões do Apple visionOS anteriores à 1.2 Versões do Apple iOS anteriores à 17.5 Versões do Apple iPadOS anteriores à 17.5 Versões do Apple watchOS anteriores à 10.5 Versões do Apple macOS Sonoma anteriores à 14.5 **Descrição** A vulnerabilidade permite que um aplicativo possa elevar privilégios devido a verificações inadequadas. Isso pode levar a acesso ou controle não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões do Apple tvOS anteriores à 17.5, atualize para o tvOS 17.5 para resolver o problema. Para versões do Apple visionOS anteriores à 1.2, atualize para o visionOS 1.2 para resolver o problema. Para versões do Apple iOS anteriores à 17.5, atualize para o iOS 17.5 para resolver o problema. Para versões do Apple iPadOS anteriores à 17.5, atualize para o iPadOS 17.5 para resolver o problema. Para versões do Apple watchOS anteriores à 10.5, atualize para o watchOS 10.5 para resolver o problema. Para versões do Apple macOS Sonoma anteriores à 14.5, atualize para o macOS Sonoma 14.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 91.0.4472.164 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Blink XSLT, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia resultar em uma negação de serviço. **Recomendações** Para versões anteriores à 91.0.4472.164, atualize para a versão 91.0.4472.164 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente maliciosas até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** libxml2 versions prior to 2.9.5 Google Chrome versions prior to 63.0.3239.84 **Description** A use after free issue in libxml2 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. This issue affects various products, including Google Chrome and Opera. **Recommendations** For libxml2 versions prior to 2.9.5, update to version 2.9.5 or later to resolve the issue. For Google Chrome versions prior to 63.0.3239.84, update to version 63.0.3239.84 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** libxslt in Apple iOS versions prior to 10 libxslt in Apple OS X versions prior to 10.12 libxslt in Apple tvOS versions prior to 10 libxslt in Apple watchOS versions prior to 3 **Description** The issue allows remote attackers to execute arbitrary code or cause a denial of service due to memory corruption via a crafted web site. This is caused by a buffer overflow in the libxslt component of the operating systems, which can be exploited by a remote attacker using a specially formed web site. **Recommendations** For libxslt in Apple iOS versions prior to 10, update to iOS 10 or later. For libxslt in Apple OS X versions prior to 10.12, update to OS X 10.12 or later. For libxslt in Apple tvOS versions prior to 10, update to tvOS 10 or later. For libxslt in Apple watchOS versions prior to 3, update to watchOS 3 or later.

**Name of the Vulnerable Software and Affected Versions** libxml2 versions prior to 2.9.5 **Description** The issue allows remote attackers to execute arbitrary code or cause a denial of service due to a use-after-free and memory corruption via a crafted XML document. This is because namespace nodes in XPointer ranges are not forbidden. The vulnerability may also lead to memory buffer overflow, potentially affecting the confidentiality, integrity, and availability of protected information. **Recommendations** For libxml2 versions prior to 2.9.5, update to version 2.9.5 or later to resolve the issue. As a temporary workaround, consider restricting the use of XPointer ranges in XML documents to minimize the risk of exploitation. Avoid using crafted XML documents that may trigger the use-after-free and memory corruption until the issue is resolved.

libxml2 in Apple iOS before 9.3.3, OS X before 10.11.6, iTunes before 12.4.2 on Windows, iCloud before 5.2.1 on Windows, tvOS before 9.2.2, and watchOS before 2.2.2 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors, a different vulnerability than CVE-2016-4615, CVE-2016-4616, and CVE-2016-4619.

libxml2 in Apple iOS before 9.3.3, OS X before 10.11.6, iTunes before 12.4.2 on Windows, iCloud before 5.2.1 on Windows, tvOS before 9.2.2, and watchOS before 2.2.2 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors, a different vulnerability than CVE-2016-4614, CVE-2016-4615, and CVE-2016-4619.

libxml2 in Apple iOS before 9.3.3, OS X before 10.11.6, iTunes before 12.4.2 on Windows, iCloud before 5.2.1 on Windows, tvOS before 9.2.2, and watchOS before 2.2.2 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors, a different vulnerability than CVE-2016-4614, CVE-2016-4616, and CVE-2016-4619.

**Name of the Vulnerable Software and Affected Versions** ALT Linux (affected versions not specified) **Description** General information about the issue is not provided. There is no information about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: libxslt for Apple iOS, OS X, iTunes, iCloud, tvOS, and watchOS (affected versions not specified) Description: The issue allows remote attackers to cause a denial of service (memory corruption) or have other impacts on the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: libxslt for Apple iOS, OS X, iTunes, iCloud, tvOS, and watchOS (affected versions not specified) Description: The issue allows remote attackers to cause a denial of service (memory corruption) or have other impacts on the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libxml2 versions through 2.9.4 Google Chrome versions through 52.0.2743.82 **Description** The issue is related to a use-after-free vulnerability, which can be exploited by remote attackers to cause a denial of service or possibly have other unspecified impacts. This vulnerability is related to vectors involving the XPointer range-to function. **Recommendations** For libxml2 versions through 2.9.4, update to a version later than 2.9.4 to resolve the issue. For Google Chrome versions through 52.0.2743.82, update to a version later than 52.0.2743.82 to resolve the issue.