Pavel Avgustinov

**Nome do software vulnerável e versões afetadas** Versões do U-Boot até 2022.04 Versões do U-Boot até 2022.07-rc2 **Descrição** O problema está relacionado à função `nfs lookup reply` em `net/nfs.c`, que faz parte do bootloader U-Boot para sistemas operacionais embarcados baseados em Linux. Envolve uma operação de cópia de buffer sem validação adequada do tamanho da entrada, o que pode levar a um estouro de buffer. Isso poderia permitir que um invasor executasse código arbitrário. **Recomendações** Para versões do U-Boot até 2022.04, atualize para uma versão que inclua uma correção adequada para o problema. Para versões do U-Boot até 2022.07-rc2, atualize para uma versão que inclua uma correção adequada para o problema. Como solução alternativa temporária, considere restringir o acesso à função `nfs lookup reply` em `net/nfs.c` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** A remote code execution issue exists in the way the Chakra scripting engine handles objects in memory. This could allow an attacker to corrupt memory and execute arbitrary code in the context of the current user, potentially gaining the same user rights as the current user. If the current user has administrative rights, an attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.