Deian Stefan

O problema está relacionado a um estouro de limite de operação de dados do buffer. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. O problema também está associado a uma confusão sobre ValueTags em objetos JavaScript, podendo levar à corrupção de memória e a uma falha do sistema. Esta vulnerabilidade afeta especificamente o Firefox em plataformas ARM64.

O problema está relacionado a uma gravação fora dos limites que pode ocorrer ao processar uma imagem com mais de 4 GB no `GMPDecodeData`. Isso poderia ser potencialmente explorado para executar código arbitrário. A vulnerabilidade está associada a um estouro de buffer na memória, o que pode permitir que um invasor remoto execute código arbitrário usando uma imagem especialmente criada.

The issue is related to memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. It is also described as a buffer data boundary operation vulnerability, where exploitation could allow a remote attacker to execute arbitrary code.