Yu Zhou

Foi identificada uma vulnerabilidade que permite que um invasor execute código no contexto do processo atual, explorando uma leitura fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos PAR especialmente criados. Esse problema está relacionado a um estouro de buffer na memória, que pode ser acionado por um arquivo PAR especialmente criado, possibilitando que um invasor execute código arbitrário.

Foi identificada uma vulnerabilidade nos aplicativos afetados, que contêm uma leitura fora dos limites após o fim de uma estrutura alocada durante a análise de arquivos PSM especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual. O problema está relacionado a um estouro de buffer na memória, que pode ser explorado usando um arquivo PSM especialmente criado para executar código arbitrário.

O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo gcx criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. O processamento de um arquivo de áudio criado com intenção maliciosa pode levar à execução de código arbitrário.

Foi corrigido um problema de estouro de buffer por meio de uma verificação de limites aprimorada, o que poderia resultar na execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 Descrição: O problema está relacionado a uma leitura fora dos limites na biblioteca AudioToolbox, que pode ser explorada pelo processamento de um arquivo de áudio criado de forma maliciosa, levando potencialmente à execução de código arbitrário. Isso é resultado de uma verificação de limites insuficiente, permitindo que um invasor execute código arbitrário. Recomendações: Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior. Como solução temporária, considere evitar o uso de arquivos de áudio potencialmente maliciosos até que o problema seja resolvido.

The issue is related to errors in handling objects in memory by the ChakraCore JavaScript engine. This could allow a remote attacker to execute arbitrary code in the context of the current user, potentially gaining the same user rights as the current user. If the current user has administrative rights, the attacker could take control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.

The issue is related to multiple memory corruption problems that have been addressed through improved memory handling.

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8287, CVE-2018-8288, CVE-2018-8291, CVE-2018-8296, CVE-2018-8298.

An out-of-bounds read issue was addressed through improved input validation.

The issue is related to insufficient validation of untrusted input in PPAPI Plugins, which could allow a remote attacker to potentially gain privilege elevation. This can be achieved via a crafted HTML page.

The issue is related to insufficient input validation in the TIFFOpen function, which can be exploited by a remote attacker to cause a denial of service. A crafted input file can control the value of `td imagelength`, and setting this value close to the amount of system memory can cause the system to hang or trigger the OOM killer. The ChopUpSingleUncompressedStrip function calls ` TIFFCheckMalloc` based on `td imagelength`, leading to the denial of service.

The issue is related to insufficient validation of untrusted input in PPAPI Plugins, which could allow a remote attacker to potentially perform a sandbox escape via a crafted HTML page. This could be achieved by exploiting the vulnerability in the PPAPI implementation.