Tao Yan

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores a 138.0.4 Versões do Firefox ESR anteriores a 128.10.1 Versões do Firefox ESR anteriores a 115.23.1 **Descrição** Um atacante conseguiu realizar uma leitura ou escrita fora dos limites em um objeto `Promise` do JavaScript. Este problema foi demonstrado durante o Pwn2Own Berlin 2025, onde foi utilizado para provocar acesso à memória fora dos limites. A vulnerabilidade permite a execução de código. **Recomendações** Para versões do Firefox anteriores a 138.0.4, atualize para a versão 138.0.4 ou posterior. Para versões do Firefox ESR anteriores a 128.10.1, atualize para a versão 128.10.1 ou posterior. Para versões do Firefox ESR anteriores a 115.23.1, atualize para a versão 115.23.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 123.0.6312.105 **Descrição** O problema está relacionado ao acesso fora dos limites de memória no mecanismo V8 do Google Chrome, permitindo que um invasor remoto execute leituras/gravações arbitrárias por meio de uma página HTML maliciosa. Isso pode levar à execução remota de código. A vulnerabilidade foi demonstrada no Pwn2Own 2024, onde foi explorada com sucesso, e os invasores ganharam US$ 42.500. A gravidade de segurança do Chromium para este problema é Alta. **Recomendações** Para versões do Google Chrome anteriores à 123.0.6312.105, atualize para a versão 123.0.6312.105 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis até que a atualização seja aplicada. Evite usar o Google Chrome para acessar sites ou páginas HTML não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Windows Hyper-V (versões afetadas não especificadas) **Descrição** O problema está relacionado a controles de acesso insuficientes no sistema de virtualização de hardware Hyper-V do Microsoft Windows, permitindo que um invasor possa elevar seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows AppX Deployment Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes nas Extensões de Implantação do Windows AppX, permitindo que um invasor eleve seus privilégios usando um aplicativo especialmente criado. Isso pode afetar o sistema, levando potencialmente à escalada de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Desktop Bridge (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no conversor de aplicativos do Windows Desktop Bridge, o que pode ser explorado para causar uma negação de serviço. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Jet Red Database Engine e Access Connectivity Engine (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Jet Red Database Engine e no Access Connectivity Engine dos sistemas operacionais Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade no Microsoft Office devido a uma validação insuficiente de entradas. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Biblioteca de Cliente de Compatibilidade de Aplicativos do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao tratamento inadequado de operações do Registro pela Biblioteca de Cliente de Compatibilidade de Aplicativos do Windows, o que poderia permitir que um invasor obtivesse privilégios elevados. Para explorar essa vulnerabilidade, um invasor precisaria primeiro executar código no sistema da vítima e, em seguida, executar um aplicativo especialmente criado. A atualização de segurança corrige a vulnerabilidade, garantindo que a biblioteca trate adequadamente as operações do Registro. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Internet Explorer versions in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 **Description** The issue is related to how Internet Explorer handles objects in memory, allowing an attacker to gain the same user rights as the current user. This could lead to memory corruption, enabling an attacker to execute arbitrary code in the context of the current user. If the current user has administrative user rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** For Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709, consider disabling JavaScript as a temporary workaround until a patch is available. Restrict access to Internet Explorer to minimize the risk of exploitation. Avoid using Internet Explorer for sensitive operations until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.