Pwn2Addr

**Nome do Software Vulnerável e Versões Afetadas** Windows RDP (versões afetadas não especificadas) **Descrição** Uma leitura fora dos limites (out-of-bounds read) no Protocolo de Área de Trabalho Remota (RDP) do Windows permite que um invasor não autenticado e não autorizado divulgue informações da memória através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Remote Desktop Client (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em heap no Remote Desktop Client permite que um invasor não autorizado execute código arbitrário através de uma rede. Este problema ocorre ao se conectar a um alvo RDP malicioso, o que pode levar o invasor a assumir o controle do sistema do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Remote Desktop Client (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Remote Desktop Client (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em heap permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows RDP (versões afetadas não especificadas) **Descrição** Uma leitura fora dos limites (out-of-bounds read) no Protocolo de Área de Trabalho Remota (RDP) do Windows permite que um invasor não autorizado divulgue informações através de uma rede. Este problema possibilita a espionagem não autenticada de dados sensíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Remote Desktop Client (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap no Remote Desktop Client permite que um invasor não autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 148.0.7778.216 **Description** Um problema de use after free no Document Object Model (DOM), que é a interface de programação para documentos web, permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML especialmente criada. **Recommendations** Atualize para a versão 148.0.7778.216 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Remote Desktop client for Windows Desktop versões 1.2.0.0 até 2.0.1069.0 **Descrição** Uma vulnerabilidade de use-after-free no Remote Desktop Client permite que um invasor remoto não autorizado execute código arbitrário através de uma rede. Isso ocorre ao disparar a corrupção de memória durante o processamento do cliente. Use-after-free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou à execução de código malicioso. **Recomendações** Atualizar para a versão 2.0.1070.0.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 149 Firefox ESR versions prior to 140.9 Thunderbird versions prior to 149 Thunderbird versions prior to 140.9 **Description** The software contains issues related to incorrect boundary conditions and uninitialized memory within the JavaScript Engine component. **Recommendations** Update Firefox to version 149 or later. Update Firefox ESR to version 140.9 or later. Update Thunderbird to version 149 or later. Update Thunderbird to version 140.9 or later.