Ggwhyp

Um problema de confusão de tipo (type confusion) existe no V8, o motor de JavaScript e WebAssembly. Isso permite que um invasor execute código arbitrário dentro de um sandbox caso um usuário seja convencido a instalar uma extensão maliciosa do Chrome.

Um problema de confusão de tipos existe no Skia, uma biblioteca gráfica. Isso permite que um invasor remoto execute código arbitrário dentro de um sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente daquele que foi originalmente alocado.

Existem condições de limite incorretas no componente Just-In-Time (JIT) do Mecanismo JavaScript. JIT é um método de compilação que melhora o desempenho compilando bytecode em código de máquina nativo durante a execução.

Ocorre uma má compilação JIT no componente JIT do Mecanismo JavaScript. A compilação JIT (Just-In-Time) é um método usado para melhorar a velocidade de execução de programas, compilando o código durante o tempo de execução em vez de antes da execução.

Um problema existe no componente JavaScript Engine.

Um escape de sandbox existe no componente Profile Backup. Um sandbox é um mecanismo de segurança para separar programas em execução, garantindo que o código em um sandbox não possa acessar recursos fora dele.