Tao Yan

Um atacante conseguiu realizar uma leitura ou escrita fora dos limites em um objeto `Promise` do JavaScript. Este problema foi demonstrado durante o Pwn2Own Berlin 2025, onde foi utilizado para provocar acesso à memória fora dos limites. A vulnerabilidade permite a execução de código.

O problema está relacionado ao acesso fora dos limites de memória no mecanismo V8 do Google Chrome, permitindo que um invasor remoto execute leituras/gravações arbitrárias por meio de uma página HTML maliciosa. Isso pode levar à execução remota de código. A vulnerabilidade foi demonstrada no Pwn2Own 2024, onde foi explorada com sucesso, e os invasores ganharam US$ 42.500. A gravidade de segurança do Chromium para este problema é Alta.

O problema está relacionado a controles de acesso insuficientes no sistema de virtualização de hardware Hyper-V do Microsoft Windows, permitindo que um invasor possa elevar seus privilégios.

O problema está relacionado a restrições de acesso insuficientes nas Extensões de Implantação do Windows AppX, permitindo que um invasor eleve seus privilégios usando um aplicativo especialmente criado. Isso pode afetar o sistema, levando potencialmente à escalada de privilégios.

O problema está relacionado à validação insuficiente de entradas no conversor de aplicativos do Windows Desktop Bridge, o que pode ser explorado para causar uma negação de serviço. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Jet Red Database Engine e no Access Connectivity Engine dos sistemas operacionais Microsoft Windows. Isso permite que um invasor remoto execute código arbitrário.

Existe uma vulnerabilidade no Microsoft Office devido a uma validação insuficiente de entradas. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

**Nome do software vulnerável e versões afetadas: Biblioteca de Cliente de Compatibilidade de Aplicativos do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao tratamento inadequado de operações do Registro pela Biblioteca de Cliente de Compatibilidade de Aplicativos do Windows, o que poderia permitir que um invasor obtivesse privilégios elevados. Para explorar essa vulnerabilidade, um invasor precisaria primeiro executar código no sistema da vítima e, em seguida, executar um aplicativo especialmente criado. A atualização de segurança corrige a vulnerabilidade, garantindo que a biblioteca trate adequadamente as operações do Registro. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to how Internet Explorer handles objects in memory, allowing an attacker to gain the same user rights as the current user. This could lead to memory corruption, enabling an attacker to execute arbitrary code in the context of the current user. If the current user has administrative user rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights.