Iain Ireland

A falta de verificação de tipo durante a remoção de objetos não encapsulados pode resultar em uma falha no sistema e, potencialmente, ser explorada para executar código arbitrário. O problema está relacionado à ausência de um mecanismo de verificação de dados de autenticação no módulo de descompactação dos navegadores e do cliente de e-mail afetados. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.

The issue is related to memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. This could allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service. The estimated number of potentially affected devices worldwide is not specified.