Huang Yi

O problema está relacionado ao uso de memória após ela ter sido liberada, especificamente ao remover um parâmetro XSLT durante o processamento, o que poderia levar a uma vulnerabilidade de uso após liberação (use-after-free) explorável. Houve relatos de ataques em ambiente real abusando dessa falha, permitindo que um invasor remoto pudesse executar código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na interface WebGPU, que pode ser explorada por um invasor remoto para executar código arbitrário. Houve relatos de ataques reais que abusaram dessa falha. A vulnerabilidade está associada à estrutura IPC do WebGPU, onde uma mensagem inesperada poderia levar a um “use-after-free” e a uma fuga da sandbox explorável.

Um problema de execução remota de código existe no Equation Editor do Microsoft Office e WordPad devido ao manuseio inadequado de objetos na memória, resultando em um estouro de buffer. Um invasor pode explorar isso induzindo um usuário a abrir um arquivo especialmente criado, permitindo a execução de código arbitrário no contexto do usuário atual. Se o usuário possuir privilégios administrativos, o invasor poderá assumir o controle total do sistema, podendo instalar software, modificar ou excluir dados e criar novas contas com direitos totais de usuário. Este problema foi explorado por múltiplos grupos de ameaças chineses desde o final de 2018.