Zhen Zhou

**Name of the Vulnerable Software and Affected Versions** ImageMagick (affected versions not specified) **Description** A heap use after free issue was discovered in ImageMagick's `ReplaceXmpValue()` function in MagickCore/profile.c. This issue can be exploited by an attacker who tricks a user into opening a specially crafted file, triggering a heap-use-after-free write error. This error can cause an application to crash, resulting in a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ImageMagick (affected versions not specified) **Description** A heap-based buffer overflow issue was discovered in ImageMagick's ReadTIM2ImageData() function in coders/tim2.c. A local attacker could trick the user into opening a specially crafted file, triggering an out-of-bounds read error, allowing an application to crash, resulting in a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Exiv2 versão 0.27.3 **Descrição** O problema está relacionado a um estouro de inteiro na função `CrwMap::encode0x1810` do Exiv2, que pode ser explorado por invasores para provocar um estouro de buffer baseado em heap, causando uma negação de serviço (DOS) por meio de metadados manipulados. Isso pode ser feito explorando remotamente a vulnerabilidade com metadados especialmente criados. **Recomendações** Para a versão 0.27.3 do Exiv2, considere desativar a função `CrwMap::encode0x1810` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a metadados criados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões v0.27.3 e anteriores do Exiv2 **Descrição** O problema está relacionado a uma leitura fora dos limites na biblioteca Exiv2, que pode ser acionada ao gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor remoto causasse uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug é acionado com menos frequência, pois ocorre durante a gravação de metadados, uma operação menos comum do que a leitura de metadados. **Recomendações** Para as versões v0.27.3 e anteriores do Exiv2, atualize para a versão v0.27.4 para resolver o problema. Como solução alternativa temporária, considere evitar o uso da funcionalidade de gravação de metadados no Exiv2 até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** VLC media player versão 3.0.11 **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada em heap na função EbmlTypeDispatcher::send do VLC media player, que pode ser acionada por um arquivo .mkv especialmente criado. Isso permite que invasores possam obter acesso a informações confidenciais ou causar uma negação de serviço. **Recomendações** Para a versão 3.0.11, considere atualizar para uma versão mais recente a fim de mitigar o risco, uma vez que a versão atual é afetada por um problema de estouro de buffer baseado em heap na função EbmlTypeDispatcher::send. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VideoLAN VLC Media Player versão 3.0.11 **Descrição** Uma vulnerabilidade de estouro de buffer no componente ` Parse indx` do VideoLAN VLC Media Player permite que invasores provoquem uma leitura fora dos limites por meio de um arquivo .avi malicioso. Essa vulnerabilidade está relacionada à cópia de buffer sem validação de entrada, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais e causar uma negação de serviço. **Recomendações** Para a versão 3.0.11, considere desativar o componente ` Parse indx` até que um patch esteja disponível para impedir a exploração por meio de arquivos .avi criados especificamente para esse fim. Restrinja o acesso a arquivos .avi de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VLC Media Player versão 3.0.11 **Descrição** O problema está relacionado a uma desreferência de ponteiro nulo na função `Open`, no arquivo `avi.c` do VLC Media Player. Isso pode causar uma negação de serviço (DOS) no aplicativo, permitindo que um invasor remoto interrompa o serviço. **Recomendações** Para a versão 3.0.11, considere desativar a função `Open` no `avi.c` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `avi.c` para minimizar o risco de exploração. Evite usar a função `Open` no arquivo `avi.c` afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** VideoLAN VLC Media Player versão 3.0.11 **Descrição** Uma vulnerabilidade de estouro de buffer no componente `vlc input attachment New` permite que invasores provoquem uma leitura fora dos limites por meio de um arquivo .avi malicioso. Isso pode ser explorado por um invasor remoto para obter acesso a dados confidenciais e causar uma negação de serviço. **Recomendações** Para a versão 3.0.11, considere atualizar para uma versão mais recente a fim de mitigar o risco, uma vez que a versão atual é afetada pela vulnerabilidade de estouro de buffer no componente `vlc input attachment New`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 76.0.3809.87 **Description** The issue is caused by an integer overflow in the PDFium component, allowing a remote attacker to potentially exploit heap corruption via a crafted PDF file. This could lead to a denial of service. **Recommendations** For versions prior to 76.0.3809.87, update to version 76.0.3809.87 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 72.0.3626.81 **Description** The issue is related to the sharing of objects over calls into the JavaScript runtime in PDFium, which can lead to heap corruption. A remote attacker can potentially exploit this issue via a crafted PDF file, affecting the integrity of protected information. **Recommendations** For versions prior to 72.0.3626.81, update to version 72.0.3626.81 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 70.0.3538.67 **Description** The issue is related to the incorrect handling of PDF filter chains in PDFium, which allows a remote attacker to perform an out of bounds memory read via a crafted PDF file. This can potentially lead to the execution of arbitrary code. **Recommendations** For versions prior to 70.0.3538.67, update to version 70.0.3538.67 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 68.0.3440.75 **Description** The issue is related to a precision error in the Skia graphics engine, which can lead to an out of bounds memory write. This can be exploited by a remote attacker using a specially crafted HTML page, potentially impacting the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 68.0.3440.75, update to version 68.0.3440.75 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable HTML pages until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Android versions 6.0 through 7.1.1 **Description** The issue is caused by a buffer overflow in the Mediaserver service of the Android operating system. This can be exploited by a remote attacker using a specially crafted file to inject arbitrary code, potentially causing memory corruption during media file or data processing. The issue affects the libhevc library and is considered critical due to the possibility of remote code execution within the context of the Mediaserver process. **Recommendations** For Android versions 6.0 through 7.1.1, update to a version that contains a fix for this issue to prevent potential memory corruption and arbitrary code execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.