Hjy79425575

Foi relatada uma vulnerabilidade que poderia permitir que um invasor local aumentasse seus privilégios.

O problema está relacionado a uma implementação inadequada no componente Downloads, o que poderia permitir que um invasor remoto ofuscasse a interface de segurança por meio de um arquivo malicioso. Isso poderia potencialmente levar à divulgação de informações protegidas ou causar uma negação de serviço. A gravidade desse problema é classificada como Média pelo Chromium.

A biblioteca NVIDIA nvJPEG2000 contém uma vulnerabilidade devido a uma validação inadequada de entradas, o que poderia permitir que um invasor utilizasse um arquivo de entrada especialmente criado. Uma exploração bem-sucedida poderia resultar em uma negação parcial de serviço.

The issue may lead to disclosure of user information when parsing a file. It was addressed with improved checks.

O problema consiste em um estouro de buffer baseado na pilha no cuobjdump. Um invasor remoto sem privilégios poderia explorar essa condição persuadindo um usuário local a baixar um arquivo corrompido especialmente criado e executar o cuobjdump localmente nesse arquivo. Isso pode levar a uma negação de serviço limitada e a alguma perda de integridade de dados para o usuário local.

O problema está relacionado à aplicação insuficiente de políticas no serviço Navegação Segura, o que pode ser explorado por um invasor remoto para contornar a política de proteção de downloads. Isso pode ser feito por meio de uma página HTML especialmente criada, permitindo potencialmente que o invasor divulgue informações protegidas.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Abrir um arquivo criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa.

O problema está relacionado a uma corrupção de memória causada por um estouro de buffer no componente ImageIO. Isso pode ser explorado através do processamento de uma imagem criada de forma maliciosa, levando potencialmente à execução de código arbitrário no sistema alvo. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Um invasor local pode conseguir provocar o encerramento inesperado de aplicativos ou a execução de código arbitrário devido a um problema que foi corrigido com verificações aprimoradas.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de divulgação de informações foi corrigido com a remoção do código vulnerável. Abrir um arquivo criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de estouro de pilha foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo de fonte criado de forma maliciosa pode levar à execução de código arbitrário.