Rotiple

**Name of the Vulnerable Software and Affected Versions** iPadOS versions prior to 17.7.4 macOS Ventura versions prior to 13.7.3 macOS Sonoma versions prior to 14.7.3 visionOS versions prior to 2.3 iOS versions prior to 18.3 iPadOS versions prior to 18.3 macOS Sequoia versions prior to 15.3 watchOS versions prior to 11.3 tvOS versions prior to 18.3 **Description** The issue is related to incorrect clearing or release of resources in the CoreMedia component of macOS, iOS, iPadOS, watchOS, tvOS, and visionOS operating systems. Parsing a file may lead to an unexpected app termination. Exploitation of this issue may allow a remote attacker to cause a denial of service. **Recommendations** For iPadOS versions prior to 17.7.4, update to iPadOS 17.7.4 or later. For macOS Ventura versions prior to 13.7.3, update to macOS Ventura 13.7.3 or later. For macOS Sonoma versions prior to 14.7.3, update to macOS Sonoma 14.7.3 or later. For visionOS versions prior to 2.3, update to visionOS 2.3 or later. For iOS versions prior to 18.3, update to iOS 18.3 or later. For iPadOS versions prior to 18.3, update to iPadOS 18.3 or later. For macOS Sequoia versions prior to 15.3, update to macOS Sequoia 15.3 or later. For watchOS versions prior to 11.3, update to watchOS 11.3 or later. For tvOS versions prior to 18.3, update to tvOS 18.3 or later.

**Name of the Vulnerable Software and Affected Versions** Microsoft Outlook versions prior to the fixed version **Description** The vulnerability is a zero-click remote code execution (RCE) flaw in Microsoft Outlook, caused by a memory corruption issue in the `UtOlePresStmToContentsStm` function of the ole32.dll library. This function is used to process embedded OLE objects in RTF files. The vulnerability can be exploited by sending a specially crafted email to the victim, which can execute arbitrary code on the victim's machine without requiring any user interaction. The estimated number of potentially affected devices worldwide is not specified, but the vulnerability is considered critical due to its high severity and potential for remote code execution. **Recommendations** To resolve the issue, update Microsoft Outlook to the latest version, which includes the fix for this vulnerability. Additionally, consider implementing the following mitigation measures: - Enable text-based preview of attachments in Outlook - Block RTF files from untrusted sources - Use antivirus software and SIEM systems to detect and prevent exploitation attempts - Restrict remote access to vulnerable systems - Educate users to avoid opening suspicious email attachments and to use plain text email viewing to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Word (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de execução remota de código no Microsoft Word, associada ao tratamento de arquivos DOCX e à desreferenciação de um ponteiro não inicializado. Isso poderia permitir que um atacante remoto executasse código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações fornecidas sobre incidentes reais nos quais esse problema foi explorado. **Recomendações** Para o Microsoft Word, atualize para uma versão que inclua uma correção para o problema do ponteiro não inicializado. Para o Microsoft Office, considere desativar a funcionalidade de análise de arquivos DOCX até que uma correção esteja disponível. Para o Microsoft 365 Apps for Enterprise, restrinja o acesso a componentes potencialmente vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows PrintWorkflowUserSvc (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows PrintWorkflowUserSvc. Está associado ao uso de memória após ela ter sido liberada. A exploração desse problema pode permitir que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows PrintWorkflowUserSvc (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de memória após sua liberação no serviço Windows PrintWorkflowUserSvc, o que pode permitir que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a um aumento do acesso por parte de agentes mal-intencionados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 124.0.6367.60 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” na implementação do protocolo QUIC, que poderia permitir que um invasor remoto que tivesse comprometido o processo do renderizador explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode permitir que o invasor acesse informações confidenciais. **Recomendações** Para versões do Google Chrome anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.