Alisaesage

Um problema de use after free no V8 permite que um invasor remoto execute código arbitrário dentro de um sandbox. Isso é alcançado convencendo um usuário a realizar gestos de interface de usuário (UI) específicos ao interagir com uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

The issue allows remote attackers to execute arbitrary code. To exploit this, an attacker must convince a user to open a specially crafted Microsoft Office file. This is achieved through a use-after-free vulnerability in the MCPlayer.dll, specifically when a CSyncBasePlayer object is deleted, allowing for the execution of arbitrary code.