Asnine

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de bypass de política existia no LocalNetworkAccess dentro do Google Chrome. Uma página HTML criada de forma maliciosa poderia permitir que um atacante remoto ignorasse restrições de navegação. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

A vulnerabilidade permite que um atacante remoto potencialmente realize acesso à memória fora dos limites por meio de um arquivo PDF manipulado. Isso se deve a uma leitura fora dos limites no PDFium no Google Chrome. A severidade desta vulnerabilidade é classificada como média pelo Chromium.

O problema está relacionado a uma vulnerabilidade de uso após liberação na função de Navegação dos navegadores Google Chrome e Microsoft Edge. Esta vulnerabilidade permite que um atacante remoto potencialmente explore corrupção de heap via uma extensão do Chrome manipulada, podendo levar à execução remota de código ou negação de serviço. A severidade deste problema é considerada alta.

Existia um problema de uso após liberação (use-after-free) no componente de Extensões do Google Chrome. Isso permitia que um atacante remoto explorasse potencialmente a corrupção de heap por meio de uma extensão do Chrome especialmente criada. A severidade de segurança é classificada como Média.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Edge, que é baseado no Chromium. Essa vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. A vulnerabilidade está associada a erros de controle de acesso.

The issue is related to a use after free in the Extensions component of Google Chrome, which could allow an attacker to exploit heap corruption via a crafted HTML page if a user is convinced to install a malicious extension. The severity of this issue is classified as Medium by Chromium security.

The issue is related to a use after free in WebRTC, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to arbitrary code execution.

The issue is related to a use after free in DevTools, allowing a remote attacker who has compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. This could lead to unauthorized access to confidential data, disruption of data integrity, and denial of service. The attacker can use a specially crafted HTML page to exploit this issue.

The issue is related to a use after free in the Extensions component of Google Chrome, which could allow an attacker to exploit heap corruption via a crafted HTML page if a user is convinced to install a malicious extension. This could potentially lead to access to confidential data, disruption of data integrity, and denial of service.

The issue is related to the use of memory after it has been freed in the Guest View mode of Google Chrome and Microsoft Edge browsers. This could allow a remote attacker to impact the confidentiality, integrity, and availability of protected information by using a specially crafted HTML page. An attacker who convinces a user to install a malicious extension could potentially exploit heap corruption.

The issue is related to a heap buffer overflow in the Network Service of Google Chrome, which could be exploited by an attacker who convinces a user to install a malicious extension. This exploitation could potentially lead to heap corruption via a crafted HTML page and specific interactions. The severity of this issue is considered high.

O problema está relacionado à validação insuficiente de entradas não confiáveis, o que pode ser explorado por um invasor remoto para contornar restrições de download por meio de um arquivo malicioso. Isso poderia permitir que o invasor divulgasse informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Blink, que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML especialmente criada. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

A remote code execution issue exists due to the way Microsoft scripting engines handle objects in memory, potentially allowing an attacker to execute arbitrary code in the context of the current user. This could be achieved by corrupting memory, and if the current user has administrative rights, an attacker could take control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.