Luke Francis

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar à execução de código arbitrário.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar à execução de código arbitrário.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar ao encerramento inesperado do processo.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar ao encerramento inesperado do processo.

Um invasor remoto pode ser capaz de romper o sandbox de Conteúdo Web, que é um mecanismo de segurança usado para isolar processos de páginas web do restante do sistema.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo.

A validação de entrada foi aprimorada para corrigir uma falha na qual um site malicioso poderia processar conteúdo web restrito fora da sandbox. Uma sandbox é um mecanismo de segurança para separar programas em execução uns dos outros e do sistema.

O processamento de conteúdo web maliciosamente elaborado pode expor informações confidenciais do usuário.

Validação de dados insuficiente no componente Media do Google Chrome pode permitir que um invasor remoto execute uma leitura de memória fora dos limites usando um arquivo de vídeo criado. A exploração pode levar a uma negação de serviço.

Uma vulnerabilidade de leitura fora dos limites existia no componente Media do Google Chrome. Isso permitia que um atacante remoto potencialmente lesse memória fora dos limites pretendidos ao enganar um usuário a visitar uma página HTML especialmente criada. A severidade de segurança é considerada alta.