Todd Manning

**Nome do Software Vulnerável e Versões Afetadas** Anthropic Claude Desktop Cowork VM versões 1.1348.0 até 1.2278.0 **Descrição** O processo de manipulação de imagem da Cowork VM valida apenas a presença do arquivo e uma string de marcador de versão antes de iniciar o `rootfs.img`, falhando em verificar a integridade do conteúdo da imagem no momento do uso. Um invasor local com execução de código não privilegiado como o usuário macOS vítima pode modificar a imagem do sistema de arquivos raiz da VM para garantir que ela seja confiada em inicializações subsequentes. Isso permite a execução persistente de código arbitrário dentro da VM e o acesso não autorizado a diretórios montados no host. Este problema é caracterizado pela ausência de suporte para verificação de integridade, que é a falha em verificar se os dados não foram alterados por terceiros não autorizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ChargePoint Home Flex (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais em instalações afetadas dos dispositivos de recarga ChargePoint Home Flex. A falha específica está presente na lógica de configuração do Wi-Fi. Ao se conectar ao dispositivo via Bluetooth Low Energy durante o processo de configuração, um invasor pode obter as credenciais de Wi-Fi. Um invasor pode aproveitar essa vulnerabilidade para divulgar credenciais e obter acesso à rede Wi-Fi do proprietário do dispositivo. É necessária a interação do usuário para explorar essa vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ChargePoint Home Flex (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede provoquem uma condição de negação de serviço em instalações afetadas dos dispositivos de recarga ChargePoint Home Flex. A falha específica existe no gerenciamento de conexões da interface Bluetooth Low Energy, onde a limitação do número de conexões ativas com o produto pode ser explorada para criar uma condição de negação de serviço. Não é necessária autenticação para explorar esta vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) **Descrição** Um invasor local com privilégios limitados pode realizar uma escalada de privilégios por meio de um script de inicialização devido a uma vulnerabilidade do tipo Time-of-Check-to-Time-of-Use (TOCTOU). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Red Lion Controls Crimson versions 3.0 and prior Red Lion Controls Crimson version 3.1 prior to release 3112.00 **Description** The issue allows multiple vulnerabilities to be exploited when a valid user opens a specially crafted, malicious input file that operates outside of the designated memory area, potentially leading to information disclosure, memory corruption, and remote code execution. **Recommendations** For Red Lion Controls Crimson versions 3.0 and prior, update to a version later than 3.0 to resolve the issue. For Red Lion Controls Crimson version 3.1 prior to release 3112.00, update to release 3112.00 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Red Lion Controls Crimson versions 3.0 and prior Red Lion Controls Crimson version 3.1 prior to release 3112.00 **Description** The issue allows for exploitation when a valid user opens a specially crafted, malicious input file. This can lead to referencing memory after it has been freed, which is a use-after-free condition. This condition can potentially be used for remote code execution or information disclosure. **Recommendations** For Red Lion Controls Crimson versions 3.0 and prior, update to a version later than 3.0 to resolve the issue. For Red Lion Controls Crimson version 3.1 prior to release 3112.00, update to release 3112.00 or later to resolve the issue. As a temporary workaround, consider restricting access to malicious input files until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Red Lion Controls Crimson versions 3.0 and prior Red Lion Controls Crimson version 3.1 prior to release 3112.00 **Description** The issue allows an attacker to access configuration files due to the use of a hard-coded password for encrypting protected files in transit and at rest. **Recommendations** For Red Lion Controls Crimson versions 3.0 and prior, update to a version later than 3.0. For Red Lion Controls Crimson version 3.1 prior to release 3112.00, update to release 3112.00 or later.

**Name of the Vulnerable Software and Affected Versions** Red Lion Controls Crimson versions 3.0 and prior Red Lion Controls Crimson version 3.1 prior to release 3112.00 **Description** The issue allows multiple vulnerabilities to be exploited when a valid user opens a specially crafted, malicious input file, causing the program to mishandle pointers. This can lead to remote code execution due to untrusted pointer dereference. **Recommendations** For Red Lion Controls Crimson versions 3.0 and prior, update to a version later than 3.0 to resolve the issue. For Red Lion Controls Crimson version 3.1 prior to release 3112.00, update to release 3112.00 or later to resolve the issue.