Han Zheng

Existe uma vulnerabilidade de uso após liberação no mecanismo de renderização CSS do Google Chrome. Essa vulnerabilidade poderia permitir que um atacante remoto explorasse a corrupção de heap por meio de uma página HTML especialmente elaborada. A severidade de segurança do Chromium é classificada como Alta.

O problema está relacionado a um estouro de inteiro na biblioteca Skia do Google Chrome, o que poderia permitir que um atacante remoto explorasse potencialmente corrupção de heap por meio de uma página HTML especialmente criada. A severidade deste problema é considerada alta.

O problema está relacionado a um estouro de buffer de pilha no componente Tracing do Google Chrome, o que poderia permitir que um atacante remoto explorasse a corrupção de pilha por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar a violações de segurança. A severidade deste problema é considerada alta.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função de preenchimento automático dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto que convença o usuário a realizar interações específicas na interface do usuário, permitindo potencialmente a execução de código arbitrário por meio de uma página HTML maliciosa. A exploração pode levar à corrupção da pilha.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente PDFium dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto por meio de arquivos PDF especialmente criados, permitindo-lhe, potencialmente, divulgar informações protegidas. A exploração está relacionada à corrupção da pilha (heap).

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no PDFium, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de um arquivo PDF malicioso. Isso poderia levar à divulgação de informações protegidas. A gravidade deste problema é classificada como Média pelo Chromium.

A vulnerabilidade permite a negação de serviço por meio de injeção de pacotes ou arquivo de captura malicioso, afetando especificamente o dissecador Zigbee TLV no Wireshark.

O problema está relacionado ao dissector IEEE 1609.2 no Wireshark, o que pode causar uma falha, permitindo uma negação de serviço por meio de injeção de pacotes ou arquivo de captura malicioso. Isso se deve a erros no tratamento de ponteiros. Um invasor remoto pode explorar essa vulnerabilidade para causar uma negação de serviço.

The issue is a stack-based buffer over-read in the disasm component, which allows attackers to cause a denial of service, resulting in a crash.

The issue is a null pointer dereference in the `ieee write file` function, which allows attackers to cause a denial of service, resulting in a crash.

A stack-based buffer over-read issue in the disasm function allows attackers to cause a denial of service.

The issue is related to a heap buffer overflow in the libtiff library when processing the `TIFFTAG INKNAMES` and `TIFFTAG NUMBEROFINKS` parameters. This can lead to a denial of service or potentially allow an attacker to execute arbitrary code, causing unexpected application termination.

Foi identificada uma falha que afeta a função `AP4 File::AP4 File` do arquivo `Mp42Hevc.cpp` no componente `mp42hevc`. Essa falha leva à negação de serviço e pode ser explorada remotamente.

Foi identificada uma falha que afeta a função `ParseCommandLine` do arquivo `Mp4Tag/Mp4Tag.cpp` no componente `mp4tag`. Essa falha leva à negação de serviço e pode ser explorada remotamente.

Foi descoberta uma fuga de memória no Bento4 por meio da função AP4 SttsAtom::Create no mp42hls.

Foi descoberta uma fuga de memória na função AP4 AvcFrameParser::Feed no mp4mux.

Foi detectado um estouro de pilha no componente Ndisasm do nasm.

Um problema no Bento4 leva a um consumo excessivo de memória na função `AP4 Array<AP4 ElstEntry>::EnsureCapacity`, localizada em Core/Ap4Array.h.

Ocorre um problema de desreferência de ponteiro NULL na função `AP4 File::ParseStream`, localizada em `Core/Ap4File.cpp`, que é chamada a partir de `AP4 File::AP4 File`.

Foi detectada uma falha na função `AP4 DataBuffer::ReallocateBuffer`, localizada em `Core/Ap4DataBuffer.cpp`, que leva a um consumo excessivo de memória.