Darknavy

O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória.

O problema está relacionado ao logging inadequado no trustlet de impressão digital, permitindo que atacantes locais com privilégios obtenham uma `hmac key`. Isso pode ser explorado por atacantes com privilégios locais.

A falha consiste em uma leitura fora dos limites no trustlet de impressão digital, permitindo que atacantes locais privilegiados leiam memória fora dos limites.

O problema está relacionado a um controle de acesso inadequado no trustlet de impressão digital, permitindo que atacantes locais com privilégios obtenham um `auth token`. Isso pode ser explorado por atacantes com acesso e privilégios locais.

O problema consiste em uma gravação fora dos limites no trustlet Keymaster, permitindo que atacantes locais privilegiados gravem memória fora dos limites. Isso pode ser explorado por atacantes locais privilegiados.

O problema está relacionado a uma vulnerabilidade de configuração no serviço OpenSSH para Windows, especificamente com a opção `-Oallow-remote-pkcs11` da ferramenta de proteção criptográfica ssh-agent. Essa vulnerabilidade está associada ao gerenciamento externo incorreto de um nome de arquivo ou caminho, permitindo que um invasor remoto execute código arbitrário ao carregar uma biblioteca DLL maliciosa. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na tecnologia de Inteligência Artificial (IA) dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa, permitindo-lhe potencialmente comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada à corrupção da pilha (heap).

O problema está relacionado ao acesso à memória fora dos limites no módulo Compositing, permitindo que um invasor remoto que tenha comprometido o processo da GPU possa, potencialmente, escapar da sandbox por meio de gestos específicos na interface do usuário. Isso poderia permitir que o invasor executasse código arbitrário usando uma página da web especialmente criada para esse fim.

The issue is related to insufficient data validation in USB in Google Chrome, allowing a remote attacker to perform out of bounds memory access via a crafted HTML page. This could potentially enable the attacker to execute arbitrary code. The severity of this issue is considered high.

The issue is related to an integer overflow in the USB interface of Google Chrome, which can lead to heap corruption. A remote attacker can potentially exploit this issue via a crafted HTML page, allowing them to execute arbitrary code. The severity of this issue is classified as High by Chromium.

The issue is related to a use after free vulnerability in the Cast component of Google Chrome, which can be exploited by a remote attacker using a specially crafted HTML page to potentially compromise the renderer process and exploit heap corruption.

The issue is related to an out of bounds memory access in the FedCM component of Google Chrome, allowing a remote attacker who has compromised the renderer process to perform an out of bounds memory read via a crafted HTML page. This can potentially lead to the execution of arbitrary code. The severity of this issue is classified as High by Chromium security.