Lukas Bernhard

Existe uma vulnerabilidade de Uso Após Liberação (Use After Free) no Driver do Espaço do Usuário da GPU Bifrost da Arm Ltd, no Driver do Espaço do Usuário da GPU Valhall da Arm Ltd e no Driver do Espaço do Usuário da Arquitetura de GPU Arm de 5ª Geração da Arm Ltd. Isso permite que um processo de usuário sem privilégios execute operações de processamento da GPU, inclusive via WebGL ou WebGPU, para obter acesso a memória já liberada.

The issue is related to the processing of maliciously crafted web content, which may lead to memory corruption due to a buffer overflow in the Web Handler component. This can potentially allow a remote attacker to access confidential information. The problem was solved with improved memory handling.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 127 Versões do Firefox ESR anteriores à 115.12 Versões do Thunderbird anteriores à 115.12 Descrição: O problema está relacionado a uma condição de uso após liberação (use-after-free) que pode ocorrer durante a transferência de objetos em JavaScript, permitindo potencialmente que um invasor remoto execute código arbitrário ou cause uma negação de serviço. Isso se deve ao mecanismo de coleta de lixo ser acionado em um momento específico, levando à condição de uso após liberação. Recomendações: Para versões do Firefox anteriores à 127, atualize para a versão 127 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 115.12, atualize para a versão 115.12 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 115.12, atualize para a versão 115.12 ou posterior para resolver o problema.

O problema está relacionado a um uso após liberação (use-after-free) no mecanismo JavaScript, permitindo que um invasor leia a memória na seção de strings JavaScript da pilha (heap). Isso poderia permitir que um invasor remoto acessasse dados confidenciais.

O problema está relacionado à ausência de uma condição de parada do iterador ao processar código WASM no profiler integrado. Isso pode levar a um acesso inválido à memória e a um comportamento indefinido, permitindo potencialmente que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O problema afeta o aplicativo apenas quando o profiler está em execução.

O problema está relacionado a um estouro de buffer na função js::CheckTracedThing() do compilador JIT do Mozilla Firefox. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade é causada pela possibilidade de alterar um objeto JavaScript de forma a travar o JIT durante o rastreamento.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 125 Descrição: O problema está relacionado ao componente JIT do navegador Mozilla Firefox, que otimiza incorretamente as operações MSubstr, levando a leituras fora dos limites. Isso pode permitir que um invasor remoto divulgue informações protegidas. Recomendações: Para versões anteriores à 125, atualize para a versão 125 ou posterior para resolver o problema. Como solução temporária, considere desativar o compilador JIT até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

O problema está relacionado ao compilador JIT otimizar incorretamente instruções switch, resultando em leituras fora dos limites. Isso pode permitir que um invasor remoto divulgue informações protegidas.

O problema está relacionado ao componente Garbage Collector do Mozilla Firefox, do Firefox ESR e do cliente de e-mail Thunderbird, envolvendo o uso de memória após ela ter sido liberada. Isso pode levar a possíveis falhas de uso após liberação durante a coleta de lixo, permitindo que um invasor remoto execute código arbitrário. O problema surge porque o JIT cria código incorreto para argumentos em certos casos.

O problema está relacionado à desreferência de um ponteiro não confiável, o que poderia permitir que um invasor remoto executasse código arbitrário. Em determinadas circunstâncias, o código compilado por JIT poderia desreferenciar um valor de ponteiro inválido, levando a uma falha explorável.

The issue is related to a use-after-free condition that could occur during Ion compilation due to Garbage Collection, potentially allowing an attacker to write two NUL bytes and cause a crash. This could result in a denial of service.

The issue is related to the `UpdateRegExpStatics` function attempting to access `initialStringHeap`, which could have been garbage collected prior to entering the function, potentially leading to an exploitable crash. This could allow a remote attacker to execute arbitrary code.

O problema está relacionado ao gerenciamento aprimorado da memória e pode levar à execução de código arbitrário durante o processamento de conteúdo da web. Está associado ao acesso a uma célula de memória antes do início de um buffer nos módulos WPE WebKit e WebKitGTK, o que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

The issue is related to a Garbage Collector compaction, where weak maps may have been accessed before they were correctly traced, resulting in memory corruption and a potentially exploitable crash. This can allow a remote attacker to execute arbitrary code or cause a denial of service. The vulnerability is associated with a buffer overflow in the memory during the tracing process.

The issue relates to a call to the `bind` function potentially resulting in the incorrect realm, which may create a vulnerability concerning JavaScript-implemented sandboxes such as SES.

The issue is related to incorrect management of code generation, potentially leading to a crash when invalidating JIT code while following an iterator. This could allow a remote attacker to cause a denial of service or possibly other impacts.

The issue is related to the implementation of AudioWorklets, where some code may have casted one type to another, invalid, dynamic type, potentially leading to a crash. This could be exploited by a remote attacker to cause a denial of service.

The issue is related to uncontrolled resource exhaustion. If multiple instances of resource exhaustion occurred at the incorrect time, the garbage collector could have caused memory corruption and a potentially exploitable crash. This could allow a remote attacker to cause a denial of service.

The issue is related to errors in type conversion, which could lead to undefined behavior due to an invalid downcast from `nsHTMLDocument` to `nsIContent`. This may allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.

The issue is related to an invalid downcast from `nsTextNode` to `SVGElement`, which could lead to undefined behavior. This may allow a remote attacker to impact the confidentiality, integrity, and availability of protected information.