Dr3Dd

Um problema de use-after-free existe onde o processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de acesso fora dos limites ocorre ao processar conteúdo web maliciosamente manipulado, o que pode levar a um fechamento inesperado do Safari. Isso foi corrigido através da implementação de uma verificação de limites aprimorada.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. Uma extensão web maliciosa pode explorar isso para causar a falha inesperada de um processo.

Um problema de confusão de tipo existe no componente `TransformStream` do WebKit. A confusão de tipo ocorre quando um programa aloca um recurso como um tipo, mas o acessa como outro, podendo levar à corrupção de memória. O processamento de conteúdo web maliciosamente manipulado pode permitir que um invasor remoto cause a corrupção de memória, o que pode resultar em cross-site scripting, negação de serviço ou execução de código arbitrário se um usuário for enganado para visitar um site malicioso.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar à corrupção de memória. Isso pode ser desencadeado quando o sistema processa conteúdo web maliciosamente manipulado.

O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória.

Um problema de use-after-free, que ocorre quando um programa continua a usar um endereço de memória após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari.

Um problema de use-after-free existe devido ao gerenciamento inadequado de memória. Isso ocorre quando o software continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do Safari.

O problema está relacionado a um estouro de buffer baseado em heap na função `gf m2ts section complete` em `media tools/mpegts.c`, o que pode causar uma negação de serviço (DOS) por meio de um arquivo MP4 malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.

A vulnerabilidade está relacionada à função gf dash segmenter probe input no comando MP4Box, o que permite que invasores provoquem uma negação de serviço devido a uma desreferência de ponteiro NULL. Isso pode ser feito por meio de um arquivo especialmente criado. A exploração desse problema permite que um invasor remoto interrompa o serviço.