Oct0Xor

Um problema de confusão de tipos (type confusion) existe no motor de JavaScript e WebAssembly V8. Esta falha permite que um invasor remoto execute código arbitrário dentro de um sandbox ao atrair um usuário a visitar uma página HTML especialmente manipulada. A exploração no mundo real foi observada pelo grupo APT Lazarus, que utilizou um jogo de tanques falso baseado em blockchain para entregar o exploit e obter controle total sobre os computadores das vítimas. O ataque envolve o uso da confusão de tipos para obter acesso de leitura e gravação a todo o espaço de endereçamento do processo do Chrome a partir do JavaScript, seguido por uma segunda falha para ignorar o sandbox do V8.

Existe um problema onde um aplicativo pode ser capaz de modificar o estado sensível do kernel devido a uma operação de memória fora dos limites. A falha envolve o uso de registros MMIO (Memory-Mapped I/O) não documentados em SoCs da Apple, o que permite que invasores ignorem as proteções de segurança de hardware e manipulem a memória protegida do kernel para obter controle total do dispositivo. Este problema fez parte de uma campanha conhecida como Operation Triangulation, na qual invasores podiam enviar um anexo de iMessage malicioso para comprometer um dispositivo sem qualquer interação do usuário. Existem relatos de que este problema foi explorado ativamente em versões do iOS lançadas antes do iOS 15.7.1.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente, o que pode permitir que um aplicativo execute código arbitrário com privilégios de kernel. Um estouro de inteiro (integer overflow) é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits. Foi relatado que este problema foi explorado ativamente em versões do iOS lançadas antes do iOS 15.7. Em incidentes reais, esta falha foi utilizada como parte de uma campanha sofisticada de spyware para obter privilégios de root em dispositivos alvo, permitindo a implantação de um backdoor para roubo de dados do keychain do iCloud, gravação de áudio do microfone e rastreamento de localização.

The issue is related to an elevation-of-privilege vulnerability in the Windows Common Log File System (CLFS) Driver. This vulnerability allows attackers to affect the system. It has been exploited in the wild, with ransomware operators using it to target victims. The vulnerability is associated with a buffer overflow in memory, which can be exploited to elevate privileges. There have been reports of this vulnerability being used by ransomware groups, including Nokoyawa, in attacks on small and medium-sized businesses in various regions.

This vulnerability is a memory corruption issue within WebKit, potentially allowing arbitrary code execution. The issue stems from improved state management and has been reported as actively exploited in the wild against iOS versions released before iOS 15.7. The vulnerability affects multiple Apple products, including Safari, iOS, and iPadOS, as well as WebKitGTK. The root cause involves a memory corruption issue within WASM due to allowing moving of not fitting offsets into instruction.

The issue is related to the processing of font files, which may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.1. The vulnerability is associated with a buffer overflow in the FontParser component of Apple's operating systems. It is estimated that a large number of devices may be affected, but the exact number is not specified. The issue was addressed with improved handling of caches.

Um problema de elevação de privilégios existe no componente Win32k (`win32kfull.sys`) do sistema operacional Windows. A falha é causada por uma condição de use-after-free, que ocorre quando o kernel invoca callbacks de modo do usuário e assume incorretamente que um objeto permanece inalterado após o retorno do callback. Um invasor pode explorar isso modificando, liberando ou substituindo o objeto para obter privilégios elevados no sistema.

O problema está relacionado a erros no gerenciamento de privilégios no Kernel do Windows, afetando especificamente o arquivo ntoskrnl.exe. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade permite que invasores obtenham informações confidenciais e possam afetar o sistema.

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios no sistema operacional Windows, especificamente no Desktop Window Manager. Ela é causada por um estouro de buffer na memória, que pode ser explorado por um invasor por meio de um aplicativo especialmente criado para elevar seus privilégios. A vulnerabilidade já foi explorada na prática, com relatos de exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo.

The issue is caused by a buffer overflow in the memory of the Win32k component (Win32k.sys) in Windows operating systems. This can allow an attacker to execute arbitrary code using a specially crafted application. The vulnerability exists due to Windows improperly handling calls to Win32k.sys, which can lead to an elevation of privilege.