Arni Hardarson

Um problema de use after free no componente XML permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma autorização incorreta no Core permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

A validação inadequada de estado em XML permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

A exposição inadequada de recursos no Object Request Broker (ORB), um componente que gerencia a comunicação entre diferentes objetos de software, permite que um invasor remoto ignore o isolamento de sites por meio de uma página HTML especialmente criada.

Existe uma leitura fora dos limites no ANGLE, que permite que um invasor remoto leia a memória fora da sandbox por meio de uma página HTML manipulada. O ANGLE (Almost Native Graphics Layer Engine) é uma camada de compatibilidade que permite que o conteúdo WebGL seja executado em várias APIs gráficas.

Um problema de use after free existe no componente Input. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso induzindo um usuário a abrir uma página HTML especialmente criada, permitindo a execução de código arbitrário dentro da sandbox.

A validação inadequada de entrada em SVG permite que um invasor remoto execute potencialmente código arbitrário dentro da sandbox por meio de uma página HTML manipulada.

A validação inadequada de entrada em SVG permite que um invasor remoto execute potencialmente código arbitrário dentro da sandbox por meio de uma página HTML manipulada.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente. O processamento de um arquivo maliciosamente manipulado pode causar o encerramento inesperado do aplicativo. Um estouro de inteiro (integer overflow) é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Um problema de gravação fora dos limites ocorre ao processar uma imagem maliciosamente criada, o que pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

Um aplicativo pode ser capaz de romper seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema.

Um recurso não inicializado no WebGPU permite que um invasor remoto obtenha dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada. O WebGPU é uma API moderna que fornece recursos de computação e gráficos de alto desempenho para aplicações web.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo.

O processamento de conteúdo web maliciosamente manipulado pode resultar na divulgação da memória do processo devido ao manuseio inadequado da memória.

Um aplicativo pode ser capaz de acessar informações privadas devido a uma falha no gerenciamento de estado.

O processamento de uma imagem maliciosamente criada pode corromper a memória do processo. Este problema foi explorado em incidentes reais.