Pjf

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 15.1 Versões do Apple iPadOS anteriores à 15.1 Versões do Apple macOS anteriores à 12.0.1 Versões do Apple tvOS anteriores à 15.1 Versões do Apple watchOS anteriores à 8.1 Versões do Apple macOS Catalina anteriores à Atualização de Segurança 2021-007 Versões do Apple macOS Big Sur anteriores à 11.6.1 **Descrição** Um problema de validação de entrada foi corrigido com o aprimoramento do gerenciamento de memória. Descompactar um arquivo criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 15.1, atualize para o iOS 15.1 ou posterior. Para versões do iPadOS anteriores à 15.1, atualize para o iPadOS 15.1 ou posterior. Para versões do macOS Monterey anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1 ou posterior. Para versões do tvOS anteriores à 15.1, atualize para o tvOS 15.1 ou posterior. Para versões do watchOS anteriores à 8.1, atualize para o watchOS 8.1 ou posterior. Para o macOS Catalina, aplique a Atualização de Segurança 2021-007 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gestão insegura de privilégios no componente gráfico do Windows, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gestão insegura de privilégios no componente DirectX do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows DirectX (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no processamento de objetos na memória dentro do componente Windows DirectX, permitindo que um invasor obtenha acesso não autorizado a informações protegidas. Isso pode levar à divulgação de informações confidenciais e afetar potencialmente o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a restrições de acesso insuficientes no componente DirectX do sistema operacional Windows. Isso permite que um invasor possa, potencialmente, elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Qualcomm Snapdragon (versões afetadas não especificadas) **Descrição** Existe um problema de estouro de buffer no aplicativo de vídeo do Qualcomm Snapdragon devido ao tamanho do buffer de destino ser menor que o tamanho do buffer de origem. Esse problema afeta vários produtos Snapdragon, incluindo Compute, Consumer IoT, Industrial IoT, Mobile, Voice & Music e Wearables, em vários chipsets, como Bitra, MSM8909W, QCM2150, QCS405, QCS605, Saipan, SC8180X, SDA845, SDM429W, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250 e SXR2130. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Qualcomm Snapdragon (versões afetadas não especificadas) Descrição: O problema está relacionado ao fato de a gravação em registros via debugfs estar desativada por padrão, a fim de impedir gravações não autorizadas. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music, em chipsets específicos como MDM9206, MDM9207C, MDM9607, Nicobar, QCS405, SA6155P, SC8180X, SDX55 e SM8150. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre quando o DirectX lida incorretamente com objetos na memória. Isso poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado para esse fim. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no DirectX, que ocorre devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado para esse fim. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no tratamento de objetos na memória pelo componente DirectX do sistema operacional Windows. Isso permite que um invasor remoto possa, potencialmente, elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, permitindo que invasores o comprometam. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Graphics Components (versões afetadas não especificadas) **Descrição** Existe uma falha de divulgação de informações na forma como o Microsoft Graphics Components lida com objetos na memória. Isso poderia permitir que um invasor divulgasse informações protegidas. A vulnerabilidade está relacionada a erros no processamento de objetos na memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no tratamento de objetos na memória pelo componente DirectX do sistema operacional Windows. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, permitindo que os invasores obtenham acesso privilegiado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de objetos na memória pelo DirectX, o que pode levar à divulgação de informações. Um invasor poderia explorar essa vulnerabilidade usando um aplicativo especialmente criado para revelar informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.15 **Description** A memory corruption issue was addressed with improved memory handling, allowing an application to potentially execute arbitrary code with system privileges. **Recommendations** For versions prior to 10.15, update to macOS Catalina 10.15 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 10.13.5 **Description** The issue involves the `Graphics Drivers` component and allows attackers to bypass intended memory-read restrictions via a crafted app. **Recommendations** For macOS versions prior to 10.13.5, update to version 10.13.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. **Description** A vulnerability allows attackers to obtain sensitive information and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. **Description** A vulnerability allows attackers to obtain sensitive information and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android kernel **Description** The issue is related to an information disclosure vulnerability in the Qualcomm video driver. It affects Android products. **Recommendations** For Android kernel, update to a version that includes the fix for the information disclosure vulnerability in the Qualcomm video driver.

**Name of the Vulnerable Software and Affected Versions** Android kernel **Description** The issue is related to an information disclosure vulnerability in the Qualcomm SPMI driver. It affects the Android kernel. **Recommendations** For Android kernel, apply the fix referenced by Android ID A-33644474 to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Windows Server 2008 R2 SP1 Windows 7 SP1 Windows 8.1 and RT 8.1 Windows Server 2012 and R2 Windows 10 versions 1511, 1607, 1703, and 1709 Windows Server 2016 and Windows Server, version 1709 Description: The issue allows attackers to obtain sensitive information and affect the system due to how memory addresses are handled. Recommendations: For Windows Server 2008 R2 SP1, update to a newer version to mitigate the risk. For Windows 7 SP1, update to a newer version to mitigate the risk. For Windows 8.1 and RT 8.1, update to a newer version to mitigate the risk. For Windows Server 2012 and R2, update to a newer version to mitigate the risk. For Windows 10 versions 1511, 1607, 1703, and 1709, update to a newer version to mitigate the risk. For Windows Server 2016 and Windows Server, version 1709, update to a newer version to mitigate the risk.