David Kohlbrenner

Um problema de privacidade existe devido ao gerenciamento inadequado de memória, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Um problema inconsistente de interface de usuário relacionado ao gerenciamento de estado poderia permitir que um aplicativo acesse dados sensíveis do usuário.

Um possível problema nos processadores AMD que utilizam escalonamento de frequência pode permitir que um invasor autenticado execute um ataque de temporização, possibilitando a divulgação de informações. A vulnerabilidade está relacionada à implementação do Escalonamento Dinâmico de Tensão e Frequência (DVFS) no microcódigo dos processadores AMD, o que está associado a uma proteção inadequada contra canais laterais físicos. A exploração do problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um canal lateral.

O problema está relacionado a restrições observáveis no gerenciamento de energia e erros no processo de ajuste dinâmico de frequência do microcódigo do processador Intel, especificamente no que diz respeito à tecnologia Dynamic Voltage and Frequency Scaling (DVFS). Isso pode permitir que um usuário autenticado ou um invasor remoto potencialmente possibilite a divulgação de informações por meio de acesso à rede ou ataques de canal lateral.

The issue involves the WebKit component and allows remote attackers to conduct a timing side-channel attack. This attack can bypass the Same Origin Policy, enabling attackers to obtain sensitive information via a crafted web site that uses SVG filters.

A malicious page can extract pixel values from a targeted user by using SVG filters that don't use the fixed point math implementation on a target iframe. This can be used to extract history information and read text values across domains, violating the same-origin policy and leading to information disclosure.