Piotr Bania

Existe um problema de escrita fora dos limites na funcionalidade do analisador XML. Um arquivo `.fadein` especialmente criado pode desencadear esse problema, potencialmente permitindo que um atacante forneça um arquivo malicioso e cause uma escrita fora dos limites.

Existe um problema de use-after-free na funcionalidade do analisador XML. O fornecimento de um arquivo .xml especialmente elaborado pode levar à corrupção de memória baseada em heap. Um atacante pode disparar isso ao fornecer um arquivo malicioso.

Nome do software vulnerável e versões afetadas: Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse dados fora dos limites previstos do buffer. Uma exploração bem-sucedida pode resultar em execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites na camada do modo de usuário do Driver de vídeo da GPU NVIDIA para Windows. Isso pode ser explorado por um usuário comum sem privilégios. Uma exploração bem-sucedida pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse memória fora dos limites pretendidos, levando potencialmente à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.

O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse a memória fora dos limites previstos. Uma exploração bem-sucedida pode resultar em execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.

O problema está relacionado a uma leitura fora dos limites na camada de modo de usuário do driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário sem privilégios fizesse com que o sistema lesse memória fora dos limites pretendidos, levando potencialmente à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.

Nome do software vulnerável e versões afetadas: Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites na camada do modo de usuário do Driver de vídeo da GPU NVIDIA para Windows. Isso poderia permitir que um usuário comum sem privilégios explorasse a vulnerabilidade, levando potencialmente à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de modo de usuário AMD Radeon para DirectX 11 (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no driver de modo de usuário AMD Radeon para DirectX 11, que poderia permitir que um invasor com acesso a um shader malformado potencialmente conseguisse executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Driver de modo de usuário AMD Radeon para DirectX 11 (versões afetadas não especificadas) Descrição: Uma vulnerabilidade de gravação fora dos limites no driver de modo de usuário AMD Radeon para DirectX 11 poderia permitir que um invasor com acesso a um shader malformado potencialmente conseguisse executar código arbitrário. A vulnerabilidade está relacionada a um estouro de buffer na memória, que pode ser explorado por um invasor para executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma gravação fora dos limites na camada do modo de usuário do Driver de vídeo da GPU NVIDIA para Windows, que pode ser causada por um usuário comum sem privilégios. Uma exploração bem-sucedida dessa vulnerabilidade pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.

The issue is related to a use after free vulnerability in the Media component of Google Chrome, which can lead to heap corruption. This can potentially allow a remote attacker to execute arbitrary code via a crafted HTML page.

Existe uma falha de corrupção de memória na funcionalidade de análise do registro CXSPARSE do formato de arquivo VHD. Isso pode ser desencadeado por um arquivo especialmente criado, levando a uma gravação fora dos limites. A vítima precisa abrir um arquivo malicioso para ativar essa falha. O problema surge porque o valor de “número de blocos” do registro CXSPARSE não é verificado adequadamente, permitindo que um invasor controle o contador de loop e levando à gravação arbitrária na memória.

O problema está relacionado a uma gravação fora dos limites na camada de modo de usuário do driver, que pode ser acionada por um usuário sem privilégios. Isso pode resultar em execução de código, divulgação de informações e negação de serviço.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebGPU, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes.

O problema está relacionado ao driver em modo de usuário do DirectX 11, no qual um invasor não autorizado na rede pode provocar uma gravação fora dos limites por meio de um shader especialmente criado. Isso pode levar à execução de código, resultando em negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. O impacto pode se estender a outros componentes.

O driver de vídeo da GPU NVIDIA contém uma vulnerabilidade na camada do modo kernel, na qual um usuário comum sem privilégios na rede pode provocar uma gravação fora dos limites por meio de um shader especialmente criado. Isso pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. O escopo do impacto pode se estender a outros componentes.

Existe um problema de corrupção de memória na funcionalidade de análise de ISO. Isso pode ser desencadeado por um arquivo malformado criado especificamente para esse fim, levando a uma gravação fora dos limites. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Existe um problema de corrupção de memória na funcionalidade do Gerenciador de Formato de Arquivo DMG. Isso pode ser desencadeado por um arquivo DMG especialmente criado, levando a uma gravação fora dos limites. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

The issue is related to a use after free in the ANGLE library of Google Chrome, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to a denial of service or the execution of arbitrary code.