Seadragnol

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

Buffer over-read in Microsoft Office allows an unauthorized attacker to disclose information over a network.

Buffer over-read in Windows Raw Image Extension allows an unauthorized attacker to disclose information locally.

Existe um problema de segurança no Philips Hue Bridge relacionado ao Protocolo de Acessório HomeKit. Especificamente, um bypass de autenticação no modo de pareamento transitório é possível. Isso permite acesso não autorizado durante o processo de pareamento. O problema foi descoberto durante a competição Pwn2Own por Ho Xuan Ninh e Hoang Hai Long, da Qrious Secure.

Existe uma falha de segurança no Philips Hue Bridge relacionada ao HomeKit Accessory Protocol. Especificamente, é possível realizar um bypass de autenticação de nonce estático. Isso permite que um atacante contorne potencialmente os mecanismos de autenticação. A falha foi descoberta durante a competição Pwn2Own por Ho Xuan Ninh e Hoang Hai Long da Qrious Secure.