Anymous

Uma gravação fora dos limites (out of bounds write) na GPU permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox ao visitar uma página HTML especialmente criada. Uma gravação fora dos limites ocorre quando o programa grava dados além do final do buffer pretendido, o que pode levar à corrupção de memória.

Um problema de Use After Free existe nos drivers de espaço do usuário, onde um processo de usuário não privilegiado pode acessar a memória que já foi liberada. Isso pode ser desencadeado ao realizar operações de processamento de GPU válidas, inclusive por meio de WebGL ou WebGPU. Use After Free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou acesso não autorizado à memória.

Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 125.0.6422.141 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use after free” na API de apresentação dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto ao carregar uma página HTML especialmente criada, permitindo-lhe potencialmente comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A exploração está relacionada à corrupção da pilha. Recomendações: Para versões do Google Chrome anteriores à 125.0.6422.141, atualize para a versão 125.0.6422.141 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere evitar o uso da API de Apresentação até que um patch esteja disponível.