Y1Nkoc

Havia um problema no tratamento de variáveis de ambiente. O problema foi resolvido com validação aprimorada. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

A permissions issue was addressed with additional sandbox restrictions. A sandboxed process may be able to circumvent sandbox restrictions.

The issue was addressed by removing the vulnerable code. Running an `hdiutil` command may unexpectedly execute arbitrary code.

O problema está relacionado à limpeza ou liberação incorreta de recursos, o que pode levar ao encerramento inesperado do aplicativo ao analisar um arquivo. A exploração deste problema pode permitir que um atacante cause uma negação de serviço.

Nome do software vulnerável e versões afetadas: Versões do Cliente de Área de Trabalho Remota anteriores à 1.2.5709 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Cliente do Protocolo de Área de Trabalho Remota (RDP) dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Recomendações: Para versões anteriores à 1.2.5709, atualize para a versão 1.2.5709 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Cliente de Área de Trabalho Remota até que um patch seja aplicado.