Yangkang

O objeto `OscillatorNode` do WebAudio no Mozilla Firefox estava suscetível a um estouro de buffer de pilha, o que poderia levar a uma falha no sistema. Esse problema está relacionado a um estouro de buffer na memória, o que poderia permitir que um invasor remoto causasse uma negação de serviço ou executasse código arbitrário.

The issue is related to a heap buffer overflow in the `nsWindow::PickerOpen(void)` method when running in headless mode. This could potentially allow a remote attacker to impact the confidentiality, integrity, and availability of protected information.

The issue is related to ownership mismanagement, leading to a use-after-free in `ReadableByteStreams`. This can be exploited by a remote attacker to execute arbitrary code.

The issue is related to the use of a MessagePort after it has been freed, potentially leading to an exploitable crash. This could allow a remote attacker to cause a denial of service or other impact. The estimated number of potentially affected devices worldwide is not specified.

The issue is related to the use of memory after it has been freed, which can lead to a potentially exploitable crash. This can allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The vulnerability is associated with the creation of an `ImageBitmap` during process shutdown, which can later be used after being freed from a different code path.

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo no arquivo wp all import get gz.php. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores façam upload de arquivos arbitrários no servidor do site afetado, possibilitando potencialmente a execução remota de código.

O problema está relacionado a operações no MessageTasks, onde uma tarefa pode ser removida enquanto ainda está agendada, levando à corrupção de memória e a uma falha potencialmente explorável. Isso também está associado a um erro de liberação de memória. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário no sistema.

O problema está relacionado a um estouro de buffer de heap no componente WebGL do Google Chrome, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso pode potencialmente levar à corrupção do heap, permitindo que o invasor cause uma negação de serviço ou execute código arbitrário.

Um problema de corrupção de memória foi resolvido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente.

O problema está relacionado a um gerenciamento incorreto da geração de código no componente Windows Media Video Decoder. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

**Nome do software vulnerável e versões afetadas: Windows Media Video Decoder (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha no gerenciamento da geração de código no componente Windows Media Video Decoder dos sistemas operacionais Microsoft Windows. Isso permite que invasores remotos executem código arbitrário e comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema ocorre devido à validação insuficiente de entradas no componente Windows Media Foundation dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

A vulnerabilidade existe devido a uma validação insuficiente de entradas no componente GDI do Windows, permitindo que um invasor remoto execute código arbitrário. Isso pode permitir que o invasor cause danos ao sistema.

O problema está relacionado a um componente do sistema operacional Windows, especificamente o Windows GDI+, e está associado a falhas nos mecanismos de segurança. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente gráfico do Windows. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema existe devido à validação insuficiente de entradas no Microsoft DTV-DVD Video Decoder. Isso permite que um invasor remoto execute código arbitrário.

**Nome do software vulnerável e versões afetadas: Versões do Safari anteriores à 14.1 Versões do iOS anteriores à 12.5.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use after free” no módulo WebKit, que pode ser explorada por um invasor remoto por meio de uma página da web especialmente criada, levando potencialmente à execução de código arbitrário. A Apple está ciente de um relatório indicando que essa vulnerabilidade pode ter sido explorada ativamente. Recomendações: Para versões do Safari anteriores à 14.1, atualize para o Safari 14.1 ou posterior. Para versões do iOS anteriores à 12.5.3, atualize para o iOS 12.5.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior. Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a erros na gestão da geração de código no componente GDI+ do Windows, que podem ser explorados por invasores remotos para executar código arbitrário e afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows Media Audio Decoder (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código devido ao tratamento inadequado de objetos pelo Windows Media Audio Decoder, permitindo que um invasor possa assumir o controle de um sistema afetado. A exploração pode ocorrer por diversos meios, como convencer um usuário a abrir um documento especialmente criado ou visitar uma página da Web maliciosa. A vulnerabilidade está relacionada a erros no controle de geração de código. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma vulnerabilidade que permite a execução remota de código devido ao tratamento inadequado de objetos pelo Windows Media Audio Codec, permitindo que um invasor possa assumir o controle de um sistema afetado. A exploração pode ocorrer por diversos meios, como convencer um usuário a abrir um documento especialmente criado ou visitar uma página da Web maliciosa. A atualização de segurança corrige isso alterando a forma como o codec lida com objetos.