Atte Kettunen

Um estouro de buffer ocorre no ANGLE, uma camada de compatibilidade que permite que as APIs OpenGL ES sejam executadas em plataformas não nativas. Esta falha permite que um invasor remoto execute código arbitrário fora da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada.

The Audio/Video: Web Codecs component contains incorrect boundary conditions.

Existe um problema no componente Graphics: WebGPU devido a condições de contorno incorretas.

Existe uma falha no componente Graphics: WebGPU devido a condições de contorno incorretas.

Um atacante poderia ter causado um erro de use-after-free por meio da `Custom Highlight API`, resultando em uma falha potencialmente explorável.

O problema está relacionado à manipulação do cache do nó de seleção, o que pode causar um comportamento inesperado e, potencialmente, levar a uma falha explorável. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está associada à liberação incorreta de recursos no componente Cache do Nó de Seleção do Mozilla Firefox.

O problema está relacionado ao uso das interfaces `nsIInputStream` no Firefox, Firefox ESR e Thunderbird, o que pode levar a uma condição de uso após liberação (use-after-free) e a uma falha potencialmente explorável. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Uma página da Web maliciosa poderia causar uma gravação fora dos limites no WebGL, levando à corrupção de memória e a uma falha potencialmente explorável. O problema está relacionado à cópia de buffer sem verificação do tamanho dos dados de entrada na API WebGL para gráficos 3D em navegadores. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço usando uma página da Web maliciosa especialmente criada.

O problema está relacionado a um estouro de buffer de heap que pode levar a uma falha potencialmente explorável, causada pela aplicação de um efeito de filtro CSS que acessa memória fora dos limites. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo, explorando a vulnerabilidade de estouro de buffer na função `blendGaussianBlur` do software afetado.

O problema está relacionado a um erro de uso após liberação (use-after-free), que ocorre quando a memória é acessada após ter sido liberada. Isso pode potencialmente levar a uma falha no sistema e permitir que um invasor remoto cause uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

A buffer overflow can occur in the Skia library during buffer offset calculations with hardware accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit, resulting in a potentially exploitable crash. The issue is related to a buffer overflow in the Skia library, which may allow a remote attacker to execute arbitrary code or cause a denial of service.

The issue is related to an integer overflow leading to use after free in PDFium, which can potentially allow a remote attacker to exploit heap corruption via a crafted PDF file.

The issue is related to improper handling of objects in memory, which could allow a remote attacker to execute arbitrary code in the context of the current user by using a specially crafted website. If the current user has administrative rights, the attacker could gain control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.

A segmentation fault can occur in the Skia graphics library during some canvas operations due to issues with mask/clip intersection and empty masks.

A buffer overflow read occurs during SVG filter color value operations, resulting in data exposure.

A segmentation fault can occur during some bidirectional layout operations.

A buffer overflow in the WebGL component of the affected browsers and email client can be triggered by web content, potentially resulting in a crash. This issue may allow a remote attacker to cause a denial of service.

A memory corruption issue in Skia can occur when using transforms to make gradients, resulting in a potentially exploitable crash.

A buffer overflow in SkiaGl occurs when a GrGLBuffer is truncated during allocation, potentially leading to a crash when later writers overflow the buffer.

The issue incorrectly handled object lifecycles during shutdown, allowing a remote attacker to perform an out of bounds memory read via crafted HTML pages.