Wei Yuan

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 100.0.4896.60 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente “Shopping Cart”, que pode ser explorada por um invasor remoto para, potencialmente, obter acesso não autorizado a informações protegidas por meio de uma página da Web especialmente criada. Isso pode ser alcançado por meio de interação padrão do usuário, levando potencialmente à corrupção da pilha (heap). O Google lançou uma atualização para o Chrome que corrige 28 vulnerabilidades documentadas, algumas das quais são graves o suficiente para levar a ataques de execução de código. A atualização, Chrome 100.0.4896.60, está disponível para usuários de Windows, Mac e Linux e corrige 9 problemas de alta gravidade, incluindo erros de uso após liberação de memória e estouro de buffer. **Recomendações** Para versões do Google Chrome anteriores à 100.0.4896.60, atualize para o Chrome 100.0.4896.60 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 95.0.4638.69 **Descrição** O problema está relacionado a um uso após liberação (use after free) no componente de login, que pode ser explorado por um invasor remoto que convença um usuário a fazer login no Chrome. Isso pode potencialmente levar à corrupção da pilha (heap) por meio de uma página HTML maliciosa. O invasor poderia executar código arbitrário ou causar uma negação de serviço usando uma página da web especialmente criada para esse fim. **Recomendações** Para versões do Google Chrome anteriores à 95.0.4638.69, atualize para a versão 95.0.4638.69 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do recurso de login até que um patch seja aplicado. Evite usar páginas HTML criadas especificamente para explorar a vulnerabilidade de corrupção de heap.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 96.0.4664.93 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” em aplicativos web, permitindo potencialmente que um invasor explore uma corrupção na pilha (heap). Isso poderia ser feito convencendo um usuário a instalar uma extensão maliciosa ou por meio de uma página web especialmente criada para esse fim, possibilitando potencialmente a execução remota de código. **Recomendações** Para versões anteriores à 96.0.4664.93, atualize para a versão 96.0.4664.93 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 11 Safari versions prior to 11 iCloud versions prior to 7.0 on Windows iTunes versions prior to 12.7 on Windows tvOS versions prior to 11 **Description** The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. **Recommendations** For iOS versions prior to 11, update to version 11 or later. For Safari versions prior to 11, update to version 11 or later. For iCloud versions prior to 7.0 on Windows, update to version 7.0 or later. For iTunes versions prior to 12.7 on Windows, update to version 12.7 or later. For tvOS versions prior to 11, update to version 11 or later.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 11 Safari versions prior to 11 iCloud versions prior to 7.0 on Windows iTunes versions prior to 12.7 on Windows tvOS versions prior to 11 **Description** The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. **Recommendations** For iOS versions prior to 11, update to version 11 or later. For Safari versions prior to 11, update to version 11 or later. For iCloud versions prior to 7.0 on Windows, update to version 7.0 or later. For iTunes versions prior to 12.7 on Windows, update to version 12.7 or later. For tvOS versions prior to 11, update to version 11 or later.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 11 Apple Safari versions prior to 11 Apple iCloud versions prior to 7.0 on Windows Apple iTunes versions prior to 12.7 on Windows Apple tvOS versions prior to 11 **Description** The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. **Recommendations** For iOS versions prior to 11, update to version 11 or later. For Safari versions prior to 11, update to version 11 or later. For iCloud versions prior to 7.0 on Windows, update to version 7.0 or later. For iTunes versions prior to 12.7 on Windows, update to version 12.7 or later. For tvOS versions prior to 11, update to version 11 or later.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 10.3.2 Apple Safari versions prior to 10.1.1 Apple iCloud versions prior to 6.2.1 on Windows Apple tvOS versions prior to 10.2.1 **Description** The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. **Recommendations** For iOS versions prior to 10.3.2, update to version 10.3.2 or later. For Safari versions prior to 10.1.1, update to version 10.1.1 or later. For iCloud versions prior to 6.2.1 on Windows, update to version 6.2.1 or later. For tvOS versions prior to 10.2.1, update to version 10.2.1 or later.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 10.3 Safari versions prior to 10.1 tvOS versions prior to 10.2 **Description** The issue is caused by a buffer overflow in the WebKit component, allowing remote attackers to execute arbitrary code or cause a denial of service, such as memory corruption and application crash, via a specially crafted web site. **Recommendations** For iOS versions prior to 10.3, update to version 10.3 or later. For Safari versions prior to 10.1, update to version 10.1 or later. For tvOS versions prior to 10.2, update to version 10.2 or later.