Bkth

O problema está relacionado à validação insuficiente de entradas não confiáveis no mecanismo V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade teria sido explorada por agentes como o Water Labbu em aplicativos baseados em Electron, visando particularmente o setor financeiro.

O problema está relacionado a uma vulnerabilidade de corrupção de memória no Chakra Scripting Engine, que pode ser explorada por um invasor para obter acesso a informações protegidas. Essa vulnerabilidade está associada a um estouro de buffer. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

A validation issue was addressed with improved input sanitization, allowing an application to potentially read restricted memory.

The issue is related to insufficient handling of objects in memory by the JavaScript ChakraCore engine in Microsoft Edge. This could allow a remote attacker to corrupt memory and execute arbitrary code using a specially crafted web page. Successful exploitation could grant the attacker the same user rights as the current user, potentially leading to control of the affected system if the user has administrative rights. This could enable the attacker to install programs, view, change, or delete data, or create new accounts with full user rights.

A memory corruption issue was addressed with improved memory handling.

An out-of-bounds read issue was addressed with improved bounds checking.

The issue is related to multiple memory corruption problems that were addressed with improved memory handling.