Koocola

A falta de autorização no componente BackgroundFetch permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Uma leitura fora dos limites (out-of-bounds read) em Permissions permite que um invasor remoto que comprometeu o processo de renderização execute potencialmente código arbitrário fora da sandbox por meio de uma página HTML manipulada. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, o que pode levar à corrupção de memória ou divulgação de informações.

Um arquivo ZIP criado com intenção maliciosa pode contornar as verificações do Gatekeeper. Esse problema foi resolvido com verificações aprimoradas.

O problema está relacionado à validação insuficiente de dados nos avisos de permissão, o que pode ser explorado por um invasor remoto para instalar um aplicativo malicioso e, potencialmente, escapar da sandbox usando um arquivo especialmente criado. Isso poderia permitir que o invasor executasse código fora do ambiente isolado do software.

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário.

O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função Nearby Share, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de interações específicas na interface do usuário, caso o usuário fosse induzido a realizar determinadas ações. Isso poderia potencialmente levar à execução de código arbitrário com a ajuda de uma página da web especialmente criada para esse fim.

O problema está relacionado a um uso após liberação (use after free) na função de impressão dos navegadores, o que pode levar à corrupção da pilha (heap). Um invasor remoto que convença o usuário a realizar interações específicas pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na API de extensões do Google Chrome, que pode levar à corrupção da pilha (heap). Um invasor poderia explorar essa vulnerabilidade convencendo um usuário a instalar uma extensão maliciosa e, em seguida, utilizando uma página HTML especialmente criada. Isso poderia permitir que o invasor executasse código arbitrário remotamente.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Favoritos do Google Chrome. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando uma página HTML especialmente criada. Um invasor que convença um usuário a instalar uma extensão maliciosa poderia potencialmente explorar a corrupção da pilha.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no IndexedDB, que poderia permitir que um invasor potencialmente escapasse da sandbox por meio de uma extensão do Chrome especialmente criada, caso um usuário fosse convencido a instalar uma extensão maliciosa. Isso também pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando uma página da web especialmente criada.