Hyeonjun Ahn

Uma condição de corrida no motor V8 permite que um invasor remoto execute código arbitrário dentro da sandbox por meio de uma página HTML especialmente criada. Uma condição de corrida ocorre quando a cronologia ou a ordem dos eventos afeta a correção do software.

Uma validação de entrada inadequada no motor V8 permite que um invasor remoto execute potencialmente código arbitrário dentro da sandbox por meio de uma página HTML manipulada.

Uma condição de corrida (race condition) leva a um problema de use-after-free no componente de Áudio/Vídeo. Uma condição de corrida ocorre quando a temporização ou a ordem dos eventos afeta a correção do software, enquanto o use-after-free acontece quando um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas ou execução de código arbitrário.

Um problema de use-after-free existe no componente DOM: Core & HTML. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário.

Um problema de use-after-free existe no componente de Áudio/Vídeo. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free existe no componente Layout: Text and Fonts. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário.

Ocorre uma miscompilação JIT no componente DOM: Core & HTML. A compilação JIT (Just-In-Time) é um método utilizado por softwares para melhorar a velocidade de execução, compilando o código durante o tempo de execução.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178 Description Um problema de corrupção de objeto no componente V8 do Google Chrome, em versões anteriores a 146.0.7680.178, poderia permitir que um atacante remoto executasse código arbitrário dentro de um ambiente de sandbox por meio de uma página HTML especialmente criada. A gravidade de segurança do Chromium é classificada como Alta. Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.