Hcamael

Ocorre uma leitura fora dos limites (out-of-bounds read) quando um programa lê dados fora do limite pretendido de um buffer. O processamento de uma fonte maliciosamente criada pode resultar na divulgação da memória do processo.

Uma gravação fora dos limites ocorre devido a uma validação de entrada insuficiente. Esta falha permite que um aplicativo corrompa a memória do processo ou cause a terminação inesperada do sistema.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo de vídeo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

O processamento de um arquivo de vídeo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo ou à corrupção da memória do processo devido ao manuseio inadequado da memória.

Ocorre uma leitura fora dos limites devido à validação de entrada insuficiente. Esta falha permite que um aplicativo leia a memória do kernel ou cause a terminação inesperada do sistema.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode causar a terminação inesperada do sistema ou a corrupção da memória do kernel, que é a parte central do sistema operacional que gerencia o hardware e os recursos do sistema.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar à corrupção da memória do kernel ou ao encerramento inesperado do sistema.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

O processamento de um modelo 3D maliciosamente criado pode levar à corrupção de memória devido a um overflow de inteiro, que ocorre quando uma operação aritmética tenta criar um valor numérico que excede o tamanho máximo do tipo de inteiro usado para armazená-lo.

O software não respeita as opções de sandbox `disableFileAccess` e `disableUrlAccess` quando o conteúdo da mensagem é resolvido através da API pública de plugin `MailMessage.resolveContent()` usando a assinatura legada de três argumentos `resolveContent(data, key, callback)`. Isso ocorre porque `shared.resolveContent()` normaliza o argumento `options` ausente para um objeto vazio, fazendo com que a função `resolveContentValue()` ignore as verificações de controle de acesso e atinja `nmfetch(url)` ou `fs.createReadStream(path)`. Consequentemente, códigos de aplicativos ou plugins que resolvem conteúdo não confiável (como html, texto, `path` de anexo ou `href`) podem ser manipulados para ler arquivos locais arbitrários ou realizar server-side request forgery (SSRF), que ocorre quando um invasor induz um servidor a fazer requisições para um local não pretendido, ignorando a sandbox habilitada.

Um problema de isolamento de site existe no componente Graphics: WebRender. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar que um site acesse dados de outro.

Ações de moderação do Discord carecem de autorização adequada. Isso permite que um chamador de menor confiança ou um caminho de entrada configurado execute tarefas de moderação que deveriam exigir uma verificação de política ou autorização mais rigorosa. O impacto real é determinado pela configuração do operador e se a entrada de menor confiança consegue acessar o caminho afetado.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, que pode ser causada por um estouro de buffer. Essa vulnerabilidade permite que um invasor possa aumentar seus privilégios no sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.