Freddy

O problema está relacionado ao código de operação MCallGetProperty sendo emitido com premissas não atendidas, resultando em uma condição de uso após liberação (use-after-free) explorável. Isso pode levar ao acesso à memória já liberada, o que é propício para a criação de um exploit funcional. O problema está associado ao uso incorreto do código de operação MCallGetProperty.

The issue is caused by insufficient vetting of parameters passed with the `Prompt:Open` IPC message between child and parent processes. This can result in the non-sandboxed parent process opening web content chosen by a compromised child process, potentially allowing attackers to execute arbitrary code on the user's computer when combined with additional vulnerabilities.

The lockscreen feature does not properly restrict failed authentication attempts, making it easier for physically proximate attackers to obtain access by entering many passcode guesses.

The issue allows JavaScript workers to read the browser-profile directory name, which has unspecified impact and can be exploited through remote attack vectors.