Daisuke Hatakeyama

Stack-based buffer overflow vulnerability in Apache HTTP Server's mod vhost alias (after CVE-2026-63292) This issue affects Apache HTTP Server: 2.4.69.

Um problema de use after free existe em Extensions, onde um invasor remoto poderia usar engenharia social para potencialmente executar código arbitrário fora da sandbox utilizando uma extensão do Chrome manipulada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

O controle inadequado de recursos no Linux Toolkit Theming permite que um invasor remoto que comprometeu o processo de renderização execute código arbitrário fora da sandbox por meio de uma página HTML manipulada.

Uma limpeza incompleta na função `GetUserMedia()` permite que um invasor remoto obtenha dados de origens cruzadas (cross-origin). Isso ocorre quando um invasor já comprometeu o processo de renderização e utiliza engenharia social para atrair um usuário para uma página HTML manipulada.

Um escape de sandbox existe no Firefox e no Firefox Focus para Android. Um sandbox é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema para evitar que códigos maliciosos acessem dados sensíveis ou recursos do sistema.