Gary Kwong

Um problema de miscompilação JIT existe no componente JIT do JavaScript Engine. A compilação JIT (Just-In-Time) é um método utilizado pelo motor para melhorar o desempenho, compilando o código durante a execução em vez de antes.

Um problema existe no componente JavaScript Engine.

Um problema de compilação JIT incorreta existe no componente JavaScript: WebAssembly. A compilação JIT (Just-In-Time) é um método usado por navegadores para melhorar a velocidade de execução, compilando o código durante o tempo de execução. Esta falha pode levar a uma sequência de erros, incluindo use-after-free, confusão de tipos, vazamento de memória e leitura/escrita arbitrária, resultando potencialmente em execução remota de código.

Existe uma condição de corrida no componente JavaScript: GC. Uma condição de corrida ocorre quando múltiplas threads acessam e manipulam dados compartilhados simultaneamente, levando a um comportamento imprevisível.

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à versão 147 Versões do Firefox ESR anteriores à versão 140.7 Descrição Existe uma vulnerabilidade do tipo use-after-free no componente do Motor JavaScript. Isso pode potencialmente permitir comportamento inesperado ou execução de código. Recomendações Atualize o Firefox para a versão 147 ou posterior. Atualize o Firefox ESR para a versão 140.7 ou posterior.

A use-after-free issue exists in the JavaScript Engine component. This condition occurs when memory is accessed after it has been freed, potentially leading to crashes or arbitrary code execution.

The JavaScript Engine component contains a JIT miscompilation issue.

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores a 148 Versões do Firefox ESR anteriores a 115.33 Versões do Firefox ESR anteriores a 140.8 Versões do Thunderbird anteriores a 148 Versões do Thunderbird anteriores a 140.8 Descrição Existe uma vulnerabilidade de use-after-free no componente JavaScript: GC. Isso pode levar a consequências de segurança potenciais. Recomendações Atualize o Firefox para a versão 148 ou posterior. Atualize o Firefox ESR para a versão 115.33 ou posterior. Atualize o Firefox ESR para a versão 140.8 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior. Atualize o Thunderbird para a versão 140.8 ou posterior.

Existe uma falha devido ao gerenciamento inadequado de estado. O processamento de conteúdo web especialmente projetado pode causar a falha inesperada do aplicativo.

A use-after-free issue exists due to improved memory management. Processing maliciously crafted web content may lead to an unexpected Safari crash. The issue involves Array allocation sinking in DFG.

Existe um problema de acesso fora dos limites devido à verificação de limites insuficiente ao processar conteúdo da web criado de forma maliciosa. Isso pode levar a uma falha inesperada do Safari.

On arm64 architecture, a WebAssembly (WASM) `br table` instruction with a large number of entries could result in the label being truncated due to its distance from the instruction. This truncation leads to an incorrect calculation of the branch address.

Um problema de escrita fora dos limites existe no motor de renderização WebKit, onde os dados são gravados fora dos limites do buffer de memória alocado. Esta falha permite que conteúdo web maliciosamente manipulado escape da sandbox de Conteúdo Web, potencialmente permitindo que um invasor remoto execute código arbitrário. Existem relatos de que este problema foi explorado em ataques altamente sofisticados contra indivíduos específicos em versões do iOS anteriores ao iOS 17.2.

O software contém uma falha.

The issue is related to the processing of maliciously crafted web content, which may lead to memory corruption due to a buffer overflow in the Web Handler component. This can potentially allow a remote attacker to access confidential information. The problem was solved with improved memory handling.

Nome do software vulnerável e versões afetadas: Versões do Safari anteriores à 18.2 Versões do iPadOS anteriores à 17.7.3 e anteriores à 18.2 Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Descrição: Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à corrupção de memória. Recomendações: Para versões do Safari anteriores à 18.2, atualize para a versão 18.2 ou posterior. Para versões do iPadOS anteriores à 17.7.3, atualize para a versão 17.7.3 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para a versão 18.2 ou posterior. Para versões do watchOS anteriores à 11.2, atualize para a versão 11.2 ou posterior. Para versões do visionOS anteriores à 2.2, atualize para a versão 2.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para a versão 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para a versão 15.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para a versão 18.2 ou posterior.

The issue is related to an out-of-bounds access problem in the ICU component of the operating systems, which can be exploited by a remote attacker to cause a denial of service. The vulnerability is caused by the processing of maliciously crafted web content, leading to an unexpected process crash.

Um possível problema de corrupção de memória pode ser desencadeado durante a compilação JIT se um invasor conseguir causar uma condição de falta de memória (OOM) em um momento específico. Isso pode permitir que um invasor remoto cause uma negação de serviço.

O problema surge do processamento de conteúdo da web criado de forma maliciosa, o que pode levar a uma falha inesperada do processo.

Uma falha do tipo “use-after-free” poderia ocorrer se um “realm” de JavaScript estivesse sendo inicializado no momento em que a coleta de lixo fosse iniciada. Isso poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade está relacionada ao carregamento simultâneo do ambiente de execução global e da coleta de lixo.