Bruno Keith

O problema está relacionado à validação insuficiente de entradas não confiáveis no mecanismo V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade teria sido explorada por agentes como o Water Labbu em aplicativos baseados em Electron, visando particularmente o setor financeiro.

O problema está relacionado a uma leitura fora dos limites de um byte que pode ocorrer devido a uma confusão ao processar um caractere de hífen na função Date.parse(), podendo levar à divulgação de informações. Isso é resultado de um estouro de buffer na memória, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Existe uma vulnerabilidade que permite a execução remota de código devido à forma como os navegadores da Microsoft acessam objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderia obter controle do sistema, permitindo-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos.

O problema está relacionado a erros no tratamento de objetos na memória pelo mecanismo de script ChakraCore. Isso poderia permitir que um invasor remoto executasse código arbitrário, potencialmente obtendo os mesmos direitos de usuário que o usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderá assumir o controle do sistema afetado, o que lhe permitirá instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos.

The issue exists due to errors in handling objects in memory by the ChakraCore JavaScript engine. This could allow a remote attacker to execute arbitrary code, potentially gaining the same user rights as the current user. If the current user has administrative rights, the attacker could take control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.

A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. This could allow an attacker to create an arbitrary value in compiled JavaScript, for which the range analysis will infer a fully controlled, incorrect range in circumstances where users have explicitly disabled Spectre mitigations. The vulnerability is related to reading data beyond buffer memory boundaries, which may allow a remote attacker to gain unauthorized access to protected data.

An out-of-bounds read issue was addressed with improved bounds checking.

A memory corruption issue was addressed with improved memory handling.

The issue is related to the JavaScript JIT compiler inlining Array.prototype.push with multiple arguments, resulting in the stack pointer being off by 8 bytes after a bailout. This can leak a memory address to the calling function, potentially used as part of an exploit inside the sandboxed content process. The vulnerability is also described as being related to insufficient input validation in the implementation of the Array.prototype.push method in Firefox and Firefox ESR browsers, which could allow a remote attacker to execute arbitrary code.

A vulnerability in register allocation in JavaScript can lead to type confusion, allowing for an arbitrary read and write. This leads to remote code execution inside the sandboxed content process when triggered. The issue is related to errors in data type conversion.

The issue is related to a remote code execution problem in the Chakra scripting engine, which can lead to memory corruption. This allows an attacker to execute arbitrary code in the context of the current user by using a specially crafted web page. If the current user has administrative rights, the attacker could gain control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights.