Zhihua Yao

Existe um problema de ciclo de vida de objeto no PowerVR no Google Chrome para Android. Esse problema pode permitir que um atacante remoto explore potencialmente uma corrupção de heap por meio de uma página HTML especialmente criada. A severidade de segurança é crítica.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebApp Provider, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário seja induzido a realizar determinadas ações. Isso poderia levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a um gerenciamento incorreto da geração de código no pacote VP9 Video Extensions, o que pode levar à execução remota de código. Isso poderia permitir que um invasor executasse código arbitrário.

O problema está relacionado ao uso de memória após ela ter sido liberada no componente DevTools do Google Chrome. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes usando uma página HTML especialmente criada, potencialmente explorando uma corrupção de heap.

O problema está relacionado a um gerenciamento incorreto da geração de código no componente Media Foundation dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

O problema está relacionado ao gerenciamento incorreto da geração de código no Componente Gráfico dos sistemas operacionais Windows. Ele permite que um invasor remoto execute código arbitrário enviando uma solicitação especialmente criada. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

**Nome do software vulnerável e versões afetadas: Raw Image Extension (versões afetadas não especificadas) Descrição: O problema está relacionado a um gerenciamento incorreto da geração de código no plugin Raw Image Extension. Ele pode ser explorado por um invasor para executar código arbitrário por meio de uma página da Web maliciosa especialmente criada ou de um arquivo malicioso especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a um gerenciamento incorreto da geração de código no componente gráfico do Windows. Isso permite que invasores remotos executem código arbitrário, afetando o sistema.

O problema está relacionado ao tratamento inadequado de objetos na memória pelo Componente Gráfico do Microsoft Windows, o que pode levar à divulgação de informações. Isso poderia permitir que um invasor obtivesse informações confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Existe uma vulnerabilidade de execução remota de código no software Microsoft Excel devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual, utilizando um arquivo especialmente criado para esse fim. Se o usuário atual tiver direitos administrativos, o invasor poderá assumir o controle do sistema, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. Usuários com menos direitos no sistema podem ser menos afetados.

O problema está relacionado ao tratamento incorreto de objetos na memória pelo componente Graphics Device Interface (GDI) nos sistemas operacionais Windows. Isso pode ser explorado por um invasor para obter controle total sobre o sistema ou executar código arbitrário por meio de um documento ou página da web especialmente criados para esse fim. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. A exploração pode ocorrer em dois cenários: pela web ou por meio de compartilhamentos de arquivos.

O problema está relacionado a um componente do sistema operacional Windows, especificamente a Interface de Dispositivos Gráficos (GDI), que apresenta falhas na proteção de dados internos. Isso pode ser explorado por um invasor por meio de um documento ou página da web especialmente criados para obter acesso não autorizado a informações protegidas. A exploração pode permitir que invasores obtenham informações confidenciais e afetem o sistema.

Name of the Vulnerable Software and Affected Versions: GNU Binutils version 2.29 Description: The issue is related to a buffer over-read in the getsym function of the tekhex.c component in the BFD library, distributed in GNU Binutils. This allows remote attackers to cause a denial of service, resulting in a stack-based buffer over-read and application crash, via a malformed tekhex binary. The vulnerability is associated with reading beyond the permissible boundaries of a data buffer. Recommendations: For GNU Binutils version 2.29, consider applying a patch or fix that addresses the buffer over-read issue in the getsym function of the tekhex.c component to prevent a denial of service. As a temporary workaround, consider restricting the use of malformed tekhex binaries to minimize the risk of exploitation.

The issue concerns a buffer overflow in the `elf read notes` function, located in `bfd/elf.c`, which can be triggered by a crafted binary file. This can lead to a denial of service, causing the application to crash. Additionally, it may have other unspecified impacts, potentially allowing remote attackers to access or modify confidential data.