Andrew Sutherland

O problema ocorre quando uma página HTTPS é incorporada em uma página HTTP e um service worker é registrado para a página segura. Nesses casos, o service worker poderia interceptar a solicitação da página segura, apesar de o iframe não ser um contexto seguro devido ao enquadramento não seguro.

The issue is related to a use-after-free vulnerability in the HTMLVideoElement interface, which can be exploited by remote attackers to execute arbitrary code via crafted JavaScript code. This code modifies the URI table of a media element.

The issue allows remote attackers to cause a denial of service, resulting in memory corruption and application crash, or possibly execute arbitrary code via unknown vectors.