Jason Villaluna

Uma implementação inadequada no componente Safe Browsing permite que um invasor remoto ignore as restrições de navegação por meio de uma página HTML especialmente criada.

Um problema de use after free existe no componente Import. Isso ocorre quando um invasor remoto convence um usuário a realizar gestos de interface de usuário (UI) específicos, podendo levar à execução de código arbitrário por meio de um arquivo malicioso. Use after free é uma falha de corrupção de memória onde o programa continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Chromoting permite que um invasor remoto execute código arbitrário por meio de tráfego de rede malicioso. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe no Views, o que permite que um invasor remoto execute código arbitrário. Isso é alcançado ao convencer um usuário a realizar gestos de interface de usuário (UI) específicos ao interagir com uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de confusão de tipos (type confusion) existe no Chrome Tabs. Esta falha permite que um invasor remoto que já tenha comprometido o processo de renderização possa potencialmente realizar a evasão da sandbox através de uma página HTML especialmente elaborada. A confusão de tipos ocorre quando um programa aloca um recurso como um tipo, mas o acessa como outro, podendo levar à corrupção de memória ou execução de código não autorizado.

Uma leitura fora dos limites (out of bounds read) no ANGLE permite que um invasor remoto obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML especialmente criada. O ANGLE (Almost Native Graphics Layer Engine) é uma camada de compatibilidade que permite que as APIs OpenGL ES sejam executadas sobre outras APIs gráficas.

A validação insuficiente de entradas não confiáveis no Enterprise permite que um invasor remoto realize UI spoofing por meio de uma página HTML manipulada. UI spoofing é uma técnica na qual um invasor imita uma interface de usuário legítima para enganar os usuários e levá-los a realizar ações não pretendidas.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache ORC de 1.8.0 a 1.8.8 Versões do Apache ORC de 1.9.0 a 1.9.5 Versões do Apache ORC de 2.0.0 a 2.0.4 Versões do Apache ORC de 2.1.0 a 2.1.1 Descrição: Foi identificada uma vulnerabilidade de Estouro de Buffer na Heap na lógica de descompressão LZO do ORC em C++. Arquivos ORC malformados criados especificamente podem fazer com que o descompressor aloque um buffer de 250 bytes, mas tente copiar 295 bytes para ele, resultando em corrupção de memória. Recomendações: Para as versões do Apache ORC de 1.8.0 a 1.8.8, atualize para a versão 1.8.9. Para as versões do Apache ORC de 1.9.0 a 1.9.5, atualize para a versão 1.9.6. Para as versões do Apache ORC de 2.0.0 a 2.0.4, atualize para a versão 2.0.5. Para as versões do Apache ORC de 2.1.0 a 2.1.1, atualize para a versão 2.1.2.