Taviso

O Anki inicia um servidor HTTP local para servir arquivos de mídia e páginas da web para sua interface. O servidor não bloqueia adequadamente requisições de outras origens, permitindo que um site malicioso desencadeie requisições com efeitos colaterais ao servidor local. A gravidade deste problema depende das proteções de Private Network Access implementadas pelo navegador.

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida do componente HTTP RPC Server, o que pode levar à escalada de privilégios. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no uTorrent, que afeta uma parte desconhecida do software. A exploração dessa falha leva à corrupção de memória e pode ser iniciada remotamente.

Foi detectada uma falha crítica no uTorrent, que afeta o componente PRNG e resulta em autenticação fraca. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no uTorrent, que afeta um processo desconhecido do componente Guest Account. A exploração dessa falha leva à escalada de privilégios. O ataque pode ser iniciado remotamente.

The issue is related to an incomplete fix for a previous problem, allowing attackers to bypass a sandbox protection mechanism. This is due to insufficient access control in the Sandbox Protection Mechanism component of the Ghostscript software suite, which can be exploited by a local attacker to bypass the sandbox protection and execute arbitrary code.

The issue arises from the improper handling of window broadcast messages by the Windows kernel, allowing local users to gain privileges via a crafted application. This could enable an attacker to take complete control of an affected system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights on the system could be less impacted than those operating with administrative user rights.

Name of the Vulnerable Software and Affected Versions: GNU Debugger (GDB) version 6.5 gdb package version 6.3.0.0 Description: The issue is related to a buffer overflow in the debugging code of GNU Debugger (GDB), specifically in the DWARF and DWARF2 debugging code. This allows attackers to execute arbitrary code via a crafted file with a location block that contains a large number of operations. The vulnerability can be exploited remotely, potentially leading to a breach of confidentiality, integrity, and availability of protected information. Recommendations: For GNU Debugger (GDB) version 6.5, consider updating to a newer version to mitigate the risk. For gdb package version 6.3.0.0, update to a newer version to resolve the issue. As a temporary workaround, consider restricting access to the debugging functionality until a patch is available.

Name of the Vulnerable Software and Affected Versions: GnuPG versions prior to 1.4.2.2 Description: The issue concerns the verification of non-detached signatures. Attackers can inject unsigned data via a data packet not associated with a control packet. This causes the check for concatenated signatures to incorrectly report the signature as valid. Recommendations: For versions prior to 1.4.2.2, update to version 1.4.2.2 or later to resolve the issue.