Du Sihang

O problema está relacionado ao uso de memória após ela ter sido liberada, especificamente ao remover um parâmetro XSLT durante o processamento, o que poderia levar a uma vulnerabilidade de uso após liberação (use-after-free) explorável. Houve relatos de ataques em ambiente real abusando dessa falha, permitindo que um invasor remoto pudesse executar código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na interface WebGPU, que pode ser explorada por um invasor remoto para executar código arbitrário. Houve relatos de ataques reais que abusaram dessa falha. A vulnerabilidade está associada à estrutura IPC do WebGPU, onde uma mensagem inesperada poderia levar a um “use-after-free” e a uma fuga da sandbox explorável.