Vlad Stolyarov

Um problema de use after free existe no Canvas, o que permite que um invasor remoto execute código arbitrário dentro do sandbox ao induzir o usuário a visitar uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de confusão de tipo existe no motor V8, que é o motor de JavaScript e WebAssembly de código aberto utilizado pelo navegador. Esta falha permite que um atacante remoto execute código arbitrário dentro da sandbox ao induzir o navegador a processar uma página HTML especialmente elaborada.

Um problema de use after free existe no componente de Modularização. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso induzindo um usuário a abrir uma página HTML especialmente criada, permitindo a execução de código arbitrário dentro da sandbox.

The software contains multiple memory corruption issues due to inadequate input validation. Processing a maliciously crafted texture may cause unexpected application termination.

Um problema de truncamento de inteiro existe no componente Aggregate Term Handler do SQLite. Isso ocorre quando o número de termos agregados excede o número de colunas disponíveis, o que pode levar à corrupção de memória. Esta falha foi identificada como um zero-day conhecido apenas por agentes de ameaças antes de ser descoberta pelo agente de IA Big Sleep do Google. A exploração deste problema poderia permitir que um invasor remoto impactasse a confidencialidade, integridade e disponibilidade, potencialmente permitindo a execução de código arbitrário, escalonamento de privilégios e movimentação lateral em sistemas industriais em rede, como o Siemens RUGGEDCOM CROSSBOW SAC.

Existe uma vulnerabilidade de alta severidade nos componentes ANGLE e GPU do Google Chrome e de navegadores baseados em Chromium. Esta falha envolve validação inadequada de entrada não confiável, potencialmente permitindo que um atacante remoto escape da sandbox do navegador através de uma página HTML manipulada. Isso pode levar à execução remota de código. A vulnerabilidade está sendo ativamente explorada na natureza. O Safari da Apple, que utiliza o mecanismo WebKit, também é afetado.

A null pointer dereference in Windows Kernel Memory allows an authorized attacker to deny service locally.

Nome do Software Vulnerável e Versões Afetadas: Subsistema Windows para Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma desreferência de ponteiro não confiável, o que permite que um atacante não autorizado execute código localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade é um problema de elevação de privilégios no Agendador de Tarefas do Windows, permitindo que invasores elevem seus privilégios para o nível de Integridade Média e obtenham a capacidade de executar funções RPC restritas a contas privilegiadas. Essa vulnerabilidade já foi explorada em ambiente real, com o grupo RomCom executando código malicioso fora da sandbox do Firefox e lançando malware a partir de servidores C&C. O ataque pode ser realizado a partir de um ambiente restrito do AppContainer.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na biblioteca principal do DWM do Windows. Essa vulnerabilidade permite que invasores comprometam o sistema. Ela foi associada a ataques cibernéticos envolvendo o QakBot, um notório trojan bancário. A vulnerabilidade está sendo ativamente explorada pelo QakBot e por outros malwares. Pesquisadores identificaram uma nova vulnerabilidade zero-day no Windows, designada como este problema, e ela está sendo usada por vários invasores.

O problema está relacionado à validação insuficiente de entradas no componente drm/amdgpu do kernel do Linux. Isso pode levar a uma negação de serviço. A vulnerabilidade está associada às funções `amdgpu vm bo insert map()`, `amdgpu vm bo map()`, `amdgpu vm bo replace map()` e `amdgpu vm bo clear mappings()` no arquivo drivers/gpu/drm/amd/amdgpu/amdgpu vm.c. Os parâmetros de `amdgpu vm bo (map/replace map/clearing mappings)` não são validados de forma clara, o que pode ser explorado para causar uma negação de serviço.

Este problema é uma vulnerabilidade que permite contornar o recurso de segurança do SmartScreen no Microsoft Windows. A vulnerabilidade permite que invasores contornem o SmartScreen, podendo instalar software malicioso em um sistema alvo. A exploração requer interação do usuário, como abrir um arquivo especialmente criado ou clicar em um link malicioso. Relatórios indicam que essa vulnerabilidade está sendo ativamente explorada em ambiente real e está relacionada ao CVE-2024-21412, que foi explorado pelo grupo APT Water Hydra. A vulnerabilidade afeta a segurança dos avisos de atalhos de páginas da web.

Existe uma falha de bypass de recurso de segurança no processamento de arquivos de atalho da Internet (.URL). O problema decorre de uma falha no mecanismo de proteção onde o Windows não propaga corretamente os identificadores de zona Mark-of-the-Web (MotW)—um mecanismo usado para marcar arquivos baixados da internet como não confiáveis—ao analisar esses arquivos. Isso permite que invasores ignorem o Microsoft Defender SmartScreen e outros avisos de segurança, permitindo a entrega e execução silenciosa de malware. A exploração ocorre quando um usuário abre um arquivo .URL especialmente criado, que pode ser entregue via e-mail, SharePoint ou compartilhamentos de rede. Em alguns casos, os invasores usam uma técnica de atalho duplo, onde um arquivo disfarçado de `.jpeg` é, na verdade, um arquivo `.url` que aponta para outro atalho para acionar o bypass. Esta falha foi explorada ativamente em campanhas de ransomware e pelo grupo APT Water Hydra para entregar info-stealers e o malware DarkGate, frequentemente executando comandos via `rundll32.exe` ou `ieframe.dll`.

A heap buffer overflow in WebRTC allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. The vulnerability is actively exploited and may cause crashes or code execution. The issue is due to a heap buffer overflow weakness in the open-source WebRTC framework.

Existe um problema na maneira como o Windows Search e o Microsoft Office processam dados de entrada, especificamente relacionados ao HTML. Um invasor remoto pode executar código arbitrário em um sistema ao induzir um usuário a abrir um documento malicioso do Microsoft Office especialmente criado. Esta falha permite a ignorar a Marca da Web (MotW), possibilitando a implantação de arquivos sem o atributo de segurança MotW usando o Windows Search.

The issue is related to an elevation-of-privilege vulnerability in the Windows Error Reporting Service, which allows attackers to affect the system. This vulnerability is associated with insecure privilege management and can be exploited to gain administrator privileges on a Windows device. There have been reports of this vulnerability being exploited in the wild. The Falcon Complete MDR team has discovered and blocked a zero-day exploit affecting Windows Error Reporting.

The issue is related to a security feature bypass vulnerability in Microsoft Windows SmartScreen. This vulnerability can be exploited by an attacker to bypass security restrictions by loading specially crafted malicious files. The vulnerability is associated with errors in security settings. There have been real-world incidents where this issue was exploited, including its use by Magniber ransomware actors.