Przemek Gmerek

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows (versões afetadas não especificadas) **Description** Um problema de elevação de privilégios existe no subsistema Advanced Local Procedure Call (ALPC) do kernel do Windows. A falha é causada por uma condição de use-after-free, na qual uma mensagem ALPC retém um ponteiro para uma thread, conhecida como `WaitingThread`, após a thread ter sido liberada. Isso cria um ponteiro pendente que o kernel pode dereferenciar posteriormente, permitindo potencialmente que um invasor execute código arbitrário com privilégios de SYSTEM. Este problema foi explorado em cenários reais para facilitar a evasão de sandbox do navegador Chromium. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 107.0.5304.87 **Descrição** O problema está relacionado a uma confusão de tipos no motor V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Trata-se de um problema classificado como de alta gravidade. A vulnerabilidade foi descoberta por pesquisadores da Avast e relatada ao desenvolvedor em 25 de outubro. Observa-se que esta é a sétima vulnerabilidade de dia zero no Chrome corrigida pelo Google este ano e a segunda atribuída à Avast. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes específicos sobre incidentes reais em que essa falha foi explorada, além de se saber que ela está sendo explorada ativamente. **Recomendações** Para versões do Google Chrome anteriores à 107.0.5304.87, atualize para a versão 107.0.5304.87 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web ou módulos potencialmente vulneráveis até que a atualização possa ser aplicada.