Keita Sode

Uma autorização incorreta em Permissions permite que um invasor remoto que comprometeu o processo de renderização ignore as restrições de acesso ao sistema por meio de uma página HTML manipulada.

Um problema de use after free existe em Extensions, onde um invasor remoto poderia usar engenharia social para potencialmente executar código arbitrário fora da sandbox utilizando uma extensão do Chrome manipulada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um desreferenciamento de ponteiro NULL ocorre no módulo `mod heartmonitor` quando utilizado via unicast listener. Este problema pode resultar em Negação de Serviço (DoS), que é uma condição onde o servidor fica indisponível para usuários legítimos.

O controle inadequado de recursos no Linux Toolkit Theming permite que um invasor remoto que comprometeu o processo de renderização execute código arbitrário fora da sandbox por meio de uma página HTML manipulada.

Uma limpeza incompleta na função `GetUserMedia()` permite que um invasor remoto obtenha dados de origens cruzadas (cross-origin). Isso ocorre quando um invasor já comprometeu o processo de renderização e utiliza engenharia social para atrair um usuário para uma página HTML manipulada.