Un3Xploitable

Existe uma vulnerabilidade facilmente explorável no componente Core do Oracle VM VirtualBox, que potencialmente permite que um atacante com privilégios elevados e acesso ao sistema onde o Oracle VM VirtualBox é executado comprometa o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode impactar significativamente outros produtos.

Uma falha de difícil exploração existe no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). Um atacante com privilégios elevados que tenha acesso ao sistema onde o Oracle VM VirtualBox está em execução pode comprometer o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode afetar significativamente outros produtos.

Uma vulnerabilidade facilmente explorável existe no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). Um atacante com alto privilégio que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o software. Ataques bem-sucedidos podem levar à tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos.

Nome do Software Vulnerável e Versões Afetadas: Navegador Whale para iOS versões anteriores à 3.9.1.4206 Descrição: A falha permite que um invasor execute scripts maliciosos no navegador por meio de um esquema JavaScript manipulado. Isso pode ser feito manipulando um esquema JavaScript específico. Recomendações: Para versões anteriores à 3.9.1.4206, atualize para a versão 3.9.1.4206 ou posterior para corrigir a falha. Como solução temporária, considere restringir o uso de esquemas JavaScript no navegador até que a atualização seja aplicada.

A modificação de atributos específicos de shader WebGL poderia desencadear uma leitura fora dos limites. Quando encadeada com outras vulnerabilidades, esta questão poderia ser usada para escalonar privilégios. Esta falha afeta apenas o Firefox para macOS, não afetando outras versões do Firefox.

Um overflow de buffer no heap na GPU do Google Chrome no Android permitiu que um atacante remoto potencialmente explorasse a corrupção de heap por meio de uma página HTML especialmente criada. A severidade deste problema é classificada como Alta pelo Chromium.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações inadequadas.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações inadequadas.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações insuficientes.