Brendon Tiszka

Existe um problema de vazamento de informações onde a visita a um site maliciosamente elaborado pode levar à exposição de dados sensíveis. Isso ocorre devido a uma validação insuficiente.

Há um problema de leitura fora dos limites no libimagecodec.quram.so. Isso permite que um atacante remoto acesse memória fora dos limites pretendidos. O problema está presente nas versões anteriores ao SMR Jan-2026 Release 1.

Nome do software vulnerável e versões afetadas: Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do Safari anteriores à 18.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Descrição: O problema foi resolvido com verificações aprimoradas. O processamento de conteúdo da web criado com intenção maliciosa pode levar a uma falha inesperada do processo. Recomendações: Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 ou posterior. Para versões do visionOS anteriores à 2.2, atualize para o visionOS 2.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 ou posterior. Para versões do Safari anteriores à 18.2, atualize para o Safari 18.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 ou posterior.

Um problema de confusão de tipos (type confusion) existe no motor de JavaScript V8. Esta falha permite que um atacante remoto execute código arbitrário dentro de um sandbox ao induzir o usuário a visitar uma página HTML especialmente manipulada. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente daquele com o qual foi originalmente criado, levando à corrupção de memória ou comportamento inesperado. Existem relatos de que este problema está sendo explorado ativamente.

O problema está relacionado a uma confusão de tipos no motor JavaScript V8, que pode ser explorada por um invasor remoto para obter informações potencialmente confidenciais da memória do processo. Isso pode ser feito por meio de uma página HTML especialmente criada.

O problema está relacionado a uma implementação inadequada nos Fenced Frames, permitindo que um invasor remoto que tenha comprometido o processo do renderizador contorne as restrições de navegação por meio de uma página HTML especialmente criada. Isso poderia levar ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e à negação de serviço.

O problema está relacionado a uma gravação fora dos limites no WebRTC, que pode ser explorada por um invasor remoto por meio de pacotes WebRTC manipulados, podendo levar à corrupção da pilha (heap). Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na navegação, que poderia permitir que um invasor remoto que tivesse comprometido o processo do renderizador potencialmente escapasse da sandbox por meio de uma página HTML maliciosa. Isso poderia levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço.

O problema está relacionado a um acesso à memória fora dos limites no mecanismo V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade está associada à implementação de Array.prototype.concat no V8.

The issue is related to a use-after-free error in the V8 JavaScript engine of Google Chrome, which can be exploited by a remote attacker to execute arbitrary code. This can be achieved through a specially crafted HTML page. The problem arises from a reentrancy issue in JavaScript handling.