Ziling Chen

Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network.

Integer overflow or wraparound in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

تم الكشف عن مشكلة خطيرة تؤثر على Microsoft Edge، مع تقارير عن أنشطة متزايدة تستهدف هذه الثغرة.

تسمح مشكلة تتعلق بخلط الأنواع (type confusion)، والتي تحدث عندما يستخدم البرنامج موردًا بنوع غير متوافق مع نوعه الفعلي، لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر الشبكة.

تم إصلاح المشكلة من خلال تحسين إدارة الذاكرة. قد يؤدي معالجة محتوى الويب الذي تم إنشاؤه بشكل ضار إلى تعطل غير متوقع لـ Safari.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Edge (المستند إلى Chromium) (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة بسبب ثغرة أمنية تتعلق بـ ”خلط الأنواع“ في Microsoft Edge (المستند إلى Chromium)، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

The issue is related to an out of bounds write in Storage, allowing a remote attacker to perform an out of bounds memory write via a crafted HTML page. This could potentially impact the confidentiality, integrity, and availability of protected information.

The issue is related to a use after free in WebSQL, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This might enable the attacker to execute arbitrary code.

The issue is related to a use after free in WebSQL, which can be exploited by a remote attacker to potentially corrupt the heap via a crafted HTML page. This could allow the attacker to execute arbitrary code.