Leecraso

The issue is related to a use after free vulnerability in the Mojo IPC library, which can be exploited by a remote attacker to potentially impact the confidentiality, integrity, and availability of protected information. This can be achieved via a crafted HTML page, allowing for heap corruption.

A vulnerabilidade permite que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso se deve a um uso após liberação de memória (use after free) no Camera Capture.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Thumbnail Tab Strip, que pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa para, potencialmente, corromper a pilha (heap). Isso poderia permitir que o invasor contornasse as restrições de segurança existentes.

O problema está relacionado a um estouro de buffer de heap na interface WebUI do Google Chrome, que pode ser explorado por um invasor remoto por meio de interação específica do usuário e entrada no DevTools, podendo levar à corrupção do heap. Isso pode ser feito convencendo um usuário a interagir com conteúdo especialmente criado, como uma página da web projetada para explorar essa vulnerabilidade. A exploração pode permitir que o invasor execute código arbitrário.

O problema está relacionado a um uso após liberação de memória (use after free), o que poderia permitir que um invasor potencialmente escapasse da sandbox por meio de uma extensão do Chrome especialmente criada, caso um usuário fosse convencido a instalar uma extensão maliciosa. Isso poderia ser feito explorando a vulnerabilidade com uma página da web especialmente criada, permitindo que um invasor remoto executasse código arbitrário.

O problema está relacionado a um uso após liberação (use after free) na interface WebUI do Google Chrome, que pode ser explorado por um invasor remoto que convença um usuário a realizar uma interação específica, levando potencialmente à corrupção da pilha (heap) por meio de uma entrada específica no DevTools. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas usando uma página da web especialmente criada.

O problema está relacionado a um estouro de buffer de heap na interface WebUI do Google Chrome e do Microsoft Edge, que pode ser explorado por um invasor remoto por meio de interação específica do usuário e entrada no DevTools, podendo levar à corrupção do heap. Um invasor poderia explorar essa vulnerabilidade usando uma página da Web especialmente criada para executar código arbitrário.

O problema está relacionado a um estouro de buffer de heap no componente BFCache, que pode ser explorado por um invasor remoto que tenha comprometido o processo do renderizador. Isso pode potencialmente levar à corrupção do heap por meio de uma página HTML maliciosa. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço.

A implementação do Bluetooth Classic não lida adequadamente com a recepção de pacotes DM1 LMP de tamanho excessivo enquanto nenhuma outra conexão BT está ativa, permitindo que invasores dentro do alcance de rádio impeçam novas conexões BT por meio de um pacote LMP malicioso. Isso pode desativar os procedimentos de consulta e varredura de páginas do AB5301A. O problema está relacionado a um estouro de buffer na memória. Para restaurar a conectividade BT, o usuário precisa reiniciar manualmente o dispositivo.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no tratamento de protocolos, que pode ser explorada por um invasor remoto para, potencialmente, causar corrupção na pilha (heap) por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor causasse uma negação de serviço ou executasse código arbitrário ao abrir uma página da web maliciosa especialmente criada.

O problema está relacionado a uma gravação fora dos limites na função de preenchimento automático do Google Chrome, que pode ser explorada por um invasor remoto para, potencialmente, obter acesso não autorizado a informações protegidas. Isso pode ser feito abrindo uma página da web maliciosa especialmente criada, permitindo que o invasor comprometa o processo de renderização e explore a corrupção da pilha.

O problema está relacionado a um estouro de buffer de pilha na função de impressão do Google Chrome, o que poderia permitir que um invasor remoto que tenha comprometido o processo de renderização explore potencialmente a corrupção da pilha por meio de uma página HTML maliciosa. Isso poderia levar a uma negação de serviço ou à execução de código arbitrário.

O problema está relacionado a um erro de uso após liberação (use after free) na função de impressão do Google Chrome, o que pode levar à corrupção da pilha (heap). Isso pode ser explorado por um invasor remoto por meio de uma página HTML especialmente criada, permitindo potencialmente a execução de código arbitrário.

O problema está relacionado a um estouro de buffer de heap no elemento Bookmarks durante o processamento de conteúdo HTML não confiável. Isso poderia permitir que um invasor remoto explorasse potencialmente a corrupção do heap por meio de uma página HTML especialmente criada.

O problema está relacionado a um estouro de buffer de heap no componente Media Feeds do Google Chrome, que pode ser explorado por um invasor que convença um usuário a habilitar determinados recursos no Chrome. Isso pode potencialmente levar à corrupção do heap por meio de uma página HTML maliciosa, permitindo que o invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 89.0.4389.114 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use after free” no recurso de compartilhamento de tela, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, o que lhe permitiria executar código arbitrário ou causar uma negação de serviço. Recomendações: Para versões anteriores à 89.0.4389.114, atualize para a versão 89.0.4389.114 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de compartilhamento de tela até que um patch esteja disponível. Restrinja o acesso a páginas HTML criadas especificamente para minimizar o risco de exploração.

O problema está relacionado a um estouro de buffer de heap no componente Grupos de abas do Google Chrome. Isso poderia permitir que um invasor, que tenha convencido um usuário a instalar uma extensão maliciosa, potencialmente explorasse a corrupção do heap por meio de uma extensão do Chrome especialmente criada. A exploração desse problema pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no recurso Omnibox do Google Chrome no Linux, o que poderia permitir que um invasor remoto potencialmente escapasse da sandbox por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na funcionalidade de arrastar e soltar, permitindo potencialmente que um invasor remoto que tenha comprometido o processo do renderizador escape da sandbox por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado ao uso de memória após sua liberação, o que poderia permitir que um invasor remoto que tenha comprometido o processo do renderizador realize, potencialmente, uma fuga da sandbox por meio de uma página HTML maliciosa. Isso poderia afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.