Jeonghoon Shin

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na biblioteca ANGLE do Google Chrome, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário.

Um problema de uso após liberação de memória foi corrigido com o aprimoramento do gerenciamento de memória. Esse problema pode levar à execução de código arbitrário ao processar conteúdo da web criado de forma maliciosa. A vulnerabilidade está relacionada ao módulo do navegador WebKit e permite que um invasor remoto execute código arbitrário explorando a possibilidade de uso após liberação de memória.

O problema está relacionado a um estouro de buffer nos módulos WebKitGTK e WPE WebKit, que pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de uso após liberação de memória foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na biblioteca ANGLE do Google Chrome, permitindo que um invasor remoto execute operações arbitrárias de leitura/gravação por meio de uma página HTML maliciosa. Isso pode ser explorado por um invasor remoto utilizando uma página HTML especialmente criada.

**Nome do software vulnerável e versões afetadas: Foxit PDF Reader (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está relacionada à análise de arquivos PDF, devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao acesso fora dos limites de memória na biblioteca ANGLE, o que pode ser explorado por um invasor remoto usando uma página HTML especialmente criada. Isso poderia potencialmente levar à corrupção da pilha ou permitir que o invasor execute código arbitrário, resultando em uma negação de serviço ou execução de código.

O problema está relacionado a uma gravação fora dos limites no componente ImageIO, que pode ser explorada pelo processamento de uma imagem criada de forma maliciosa, levando potencialmente à execução de código arbitrário e ao acesso não autorizado a informações protegidas.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. O problema foi resolvido com verificações aprimoradas. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

The issue is related to memory corruption and can be exploited by processing maliciously crafted web content, potentially leading to arbitrary code execution. It is associated with a buffer overflow in the WebKit display module. Exploitation of this issue may allow a remote attacker to execute arbitrary code using a specially crafted web page.

ChakraCore allows remote code execution, due to how the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2018-0834, CVE-2018-0835, CVE-2018-0836, CVE-2018-0837, CVE-2018-0838, CVE-2018-0840, CVE-2018-0856, CVE-2018-0857, CVE-2018-0859, CVE-2018-0860, CVE-2018-0861, and CVE-2018-0866.

The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site.

The issue involves the `WebKit` component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site.

The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. This is caused by a buffer overflow in memory.

The issue is caused by a buffer overflow in the WebKit component, allowing remote attackers to execute arbitrary code or cause a denial of service, such as memory corruption and application crash, via a specially crafted web site.

The issue is caused by a buffer overflow in the WebKit component. It may allow a remote attacker to execute arbitrary code or cause a denial of service (memory corruption) by using a specially crafted website. The vulnerability can be exploited through a remote code execution in Apple Safari, related to a use-after-free issue in the ArrayStorage DFG Optimization.