Yu Zhou

**Nome do software vulnerável e versões afetadas** Versões do Solid Edge SE2024 anteriores à V224.0 Update 9 **Descrição** Foi identificada uma vulnerabilidade que permite que um invasor execute código no contexto do processo atual, explorando uma leitura fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos PAR especialmente criados. Esse problema está relacionado a um estouro de buffer na memória, que pode ser acionado por um arquivo PAR especialmente criado, possibilitando que um invasor execute código arbitrário. **Recomendações** Para versões do Solid Edge SE2024 anteriores à V224.0 Update 9, atualize para a V224.0 Update 9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de arquivos PAR de fontes não confiáveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Solid Edge SE2024 anteriores à V224.0 Update 9 **Descrição** Foi identificada uma vulnerabilidade nos aplicativos afetados, que contêm uma leitura fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos PSM especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. O problema está relacionado a um estouro de buffer na memória, que pode ser explorado usando um arquivo PSM especialmente criado para executar código arbitrário. **Recomendações** Para as versões do Solid Edge SE2024 anteriores à V224.0 Update 9, atualize para a V224.0 Update 9 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos PSM especialmente criados até que um patch seja aplicado. Restrinja o acesso à funcionalidade de análise de arquivos PSM para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo gcx criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15 Versões do iOS anteriores à 13.1 Versões do iPadOS anteriores à 13.1 Versões do tvOS anteriores à 13 Versões do watchOS anteriores à 6 **Descrição** Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. O processamento de um arquivo de áudio criado com intenção maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 10.15, atualize para o macOS Catalina 10.15 ou aplique a Atualização de Segurança 2019-001 ou a Atualização de Segurança 2019-006. Para versões do iOS anteriores à 13.1, atualize para o iOS 13.1. Para versões do iPadOS anteriores à 13.1, atualize para o iPadOS 13.1. Para versões do tvOS anteriores à 13, atualize para o tvOS 13. Para versões do watchOS anteriores à 6, atualize para o watchOS 6.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.6 Versões da Atualização de Segurança anteriores à 2020-004 Mojave Versões da Atualização de Segurança anteriores à 2020-004 High Sierra **Descrição** Foi corrigido um problema de estouro de buffer por meio de uma verificação de limites aprimorada, o que poderia resultar na execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6. Para versões da Atualização de Segurança anteriores à 2020-004 Mojave, aplique a Atualização de Segurança 2020-004 Mojave. Para versões da Atualização de Segurança anteriores à 2020-004 High Sierra, aplique a Atualização de Segurança 2020-004 High Sierra.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 13.6 Versões do Apple iPadOS anteriores à 13.6 Versões do Apple macOS Catalina anteriores à 10.15.6 Versões do Apple tvOS anteriores à 13.4.8 Versões do Apple watchOS anteriores à 6.2.8 **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior. Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior. Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior. Para versões do watchOS anteriores à 6.2.8, atualize para o watchOS 6.2.8 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 Descrição: O problema está relacionado a uma leitura fora dos limites na biblioteca AudioToolbox, que pode ser explorada pelo processamento de um arquivo de áudio criado de forma maliciosa, levando potencialmente à execução de código arbitrário. Isso é resultado de uma verificação de limites insuficiente, permitindo que um invasor execute código arbitrário. Recomendações: Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior. Como solução temporária, considere evitar o uso de arquivos de áudio potencialmente maliciosos até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** The issue is related to errors in handling objects in memory by the ChakraCore JavaScript engine. This could allow a remote attacker to execute arbitrary code in the context of the current user, potentially gaining the same user rights as the current user. If the current user has administrative rights, the attacker could take control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 11.4.1 Apple tvOS versions prior to 11.4.1 Apple watchOS versions prior to 4.3.2 Apple Safari versions prior to 11.1.2 Apple iTunes for Windows versions prior to 12.8 Apple iCloud for Windows versions prior to 7.6 **Description** The issue is related to multiple memory corruption problems that have been addressed through improved memory handling. **Recommendations** For iOS versions prior to 11.4.1, update to iOS 11.4.1 or later. For tvOS versions prior to 11.4.1, update to tvOS 11.4.1 or later. For watchOS versions prior to 4.3.2, update to watchOS 4.3.2 or later. For Safari versions prior to 11.1.2, update to Safari 11.1.2 or later. For iTunes for Windows versions prior to 12.8, update to iTunes 12.8 or later. For iCloud for Windows versions prior to 7.6, update to iCloud for Windows 7.6 or later.

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296, CVE-2018-8298.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 11.4 iCloud for Windows versions prior to 7.5 watchOS versions prior to 4.3.1 iTunes for Windows versions prior to 12.7.5 macOS High Sierra versions prior to 10.13.5 **Description** An out-of-bounds read issue was addressed through improved input validation. **Recommendations** For iOS versions prior to 11.4, update to version 11.4 or later. For iCloud for Windows versions prior to 7.5, update to version 7.5 or later. For watchOS versions prior to 4.3.1, update to version 4.3.1 or later. For iTunes for Windows versions prior to 12.7.5, update to version 12.7.5 or later. For macOS High Sierra versions prior to 10.13.5, update to version 10.13.5 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 60.0.3112.78 **Description** The issue is related to insufficient validation of untrusted input in PPAPI Plugins, which could allow a remote attacker to potentially gain privilege elevation. This can be achieved via a crafted HTML page. **Recommendations** For versions prior to 60.0.3112.78, update to version 60.0.3112.78 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.0.8 **Description** The issue is related to insufficient input validation in the TIFFOpen function, which can be exploited by a remote attacker to cause a denial of service. A crafted input file can control the value of `td imagelength`, and setting this value close to the amount of system memory can cause the system to hang or trigger the OOM killer. The ChopUpSingleUncompressedStrip function calls ` TIFFCheckMalloc` based on `td imagelength`, leading to the denial of service. **Recommendations** For LibTIFF version 4.0.8, consider restricting the use of the TIFFOpen function until a patch is available. As a temporary workaround, limit the input file size to prevent excessive memory allocation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 60.0.3112.78 Opera versions prior to 60.0.3112.78 **Description** The issue is related to insufficient validation of untrusted input in PPAPI Plugins, which could allow a remote attacker to potentially perform a sandbox escape via a crafted HTML page. This could be achieved by exploiting the vulnerability in the PPAPI implementation. **Recommendations** For Google Chrome versions prior to 60.0.3112.78, update to version 60.0.3112.78 or later to resolve the issue. For Opera versions prior to 60.0.3112.78, update to version 60.0.3112.78 or later to resolve the issue. As a temporary workaround, consider restricting access to PPAPI Plugins until a patch is available.