Man Yue Mo

Sentry is a developer-first error tracking and performance monitoring tool. Versions prior to 26.1.0 have a cross-organization Insecure Direct Object Reference (IDOR) issue in the `GroupEventJsonView` endpoint. An Insecure Direct Object Reference occurs when an application uses user-supplied input to directly access objects, potentially allowing unauthorized access to data.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Doris anteriores a 2.1.8 Versões do Apache Doris anteriores a 3.0.3 Descrição: A falha permite que administradores da aplicação leiam arquivos arbitrários do sistema de arquivos do servidor através de path traversal, que é um tipo de vulnerabilidade conhecido como Limitação Imprópria de um Caminho de Arquivo para um Diretório Restrito. Isso pode ser explorado através da API REST. Recomendações: Para versões do Apache Doris anteriores a 2.1.8, atualize para a versão 2.1.8 ou posterior para corrigir a falha. Para versões do Apache Doris anteriores a 3.0.3, atualize para a versão 3.0.3 ou posterior para corrigir a falha. Como medida de contorno temporária, considere restringir o acesso à API REST para minimizar o risco de exploração.

O problema está relacionado à corrupção de objetos no WebAssembly, o que poderia permitir que um invasor remoto explorasse essa vulnerabilidade por meio de uma página HTML maliciosa. Isso se deve a um estouro de buffer na memória. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à corrupção de objetos no mecanismo JavaScript V8 usado pelos navegadores Google Chrome e Microsoft Edge. Trata-se de uma vulnerabilidade de corrupção de memória que pode ser explorada por um invasor remoto por meio de uma página HTML especialmente criada, permitindo potencialmente a execução de código arbitrário. A gravidade desse problema é considerada alta.

The issue is related to a type confusion in the V8 JavaScript engine, which can potentially allow a remote attacker to exploit heap corruption via a crafted HTML page. This can lead to arbitrary code execution. The Chromium security severity of this issue is High.

The issue is related to a type confusion vulnerability in the V8 engine of Google Chrome, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability can lead to remote code execution. The Chromium security severity of this issue is High.

The issue is related to type confusion in the V8 JavaScript engine of Google Chrome, which can lead to heap corruption. A remote attacker can potentially exploit this issue by using a specially crafted HTML page, allowing them to execute arbitrary code. The severity of this issue is considered high.

O problema está relacionado ao tratamento incorreto das operações de memória da GPU, permitindo que usuários sem privilégios acessem a memória liberada. Isso pode levar a uma negação de serviço. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada ao uso da memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto.

O problema está relacionado a um erro de confusão de tipos no mecanismo JavaScript V8 do Google Chrome, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à divulgação de informações protegidas.

O problema está relacionado a uma confusão de tipos no motor JavaScript V8, o que pode levar à corrupção da pilha. Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo-lhe executar código arbitrário.

**Nome do software vulnerável e versões afetadas: Qualcomm Snapdragon (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada do endereço do buffer do kernel durante a cópia de informações de volta para o buffer do usuário, o que pode levar à exposição de informações da memória do kernel ao espaço do usuário. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Driver NPU da Qualcomm (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada do endereço do buffer do kernel durante a cópia de informações de volta para o buffer do usuário, o que pode levar à exposição de informações da memória do kernel ao espaço do usuário. Isso afeta vários produtos Snapdragon, incluindo os segmentos de Automotivo, Computação, IoT de Consumo, IoT Industrial, Dispositivos Móveis, Voz e Música e Dispositivos Vestíveis. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Qualcomm Snapdragon (versões afetadas não especificadas) Descrição: O problema decorre do tratamento inadequado das respostas do firmware, podendo levar a uma situação de “use after free”. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente WebAuthentication do Google Chrome. Isso poderia permitir que um invasor remoto que tenha comprometido o processo de renderização de um usuário, especialmente aquele que tenha salvo um cartão de crédito em sua conta do Google, potencialmente explore uma corrupção de heap por meio de uma página HTML maliciosa.

O problema está relacionado a uma confusão de tipos no motor JavaScript V8, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode explorar essa vulnerabilidade usando uma página HTML especialmente criada para esse fim, podendo obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de áudio, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de pagamentos do Google Chrome, o que poderia permitir que um invasor remoto que tivesse comprometido o processo de renderização potencialmente escapasse da sandbox. Isso pode ser feito por meio de uma página HTML especialmente criada. O invasor pode ser capaz de executar código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de pagamentos do Google Chrome, o que poderia permitir que um invasor remoto potencialmente escapasse da sandbox por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes.

O problema está relacionado a um uso após liberação (use after free) no componente WebAudio, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso pode potencialmente levar à corrupção da pilha (heap), permitindo que o invasor obtenha acesso não autorizado a dados confidenciais, cause uma negação de serviço ou comprometa a integridade dos dados.

O problema está relacionado a um erro de uso após liberação de memória (use after free) no componente de áudio do Google Chrome, que pode ser explorado por um invasor remoto para, potencialmente, acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Isso pode ser feito por meio de uma página HTML maliciosa, permitindo a corrupção da pilha (heap).