Marcin Towalski

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de mídia, que pode ser explorada por um invasor remoto por meio de uma página HTML maliciosa para, potencialmente, executar código arbitrário ou causar corrupção na pilha.

O problema está relacionado a um estouro de buffer de heap na implementação da tecnologia WebRTC no Google Chrome e no Microsoft Edge, que ocorre durante o processamento de conteúdo HTML. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço ao convencer um usuário a visitar uma página da Web especialmente criada. O invasor pode explorar a corrupção do heap por meio de uma página HTML criada para esse fim.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Selection API dos navegadores Google Chrome e Microsoft Edge, que pode ser explorada por um invasor remoto usando uma página HTML especialmente criada, podendo levar à corrupção da pilha ou à execução de código arbitrário. O invasor deve convencer o usuário a visitar um site malicioso para explorar essa vulnerabilidade.

O problema está relacionado a um uso após liberação (use after free) no WebRTC, o que permitia que um invasor que convencesse um usuário a visitar um site malicioso pudesse potencialmente explorar uma corrupção de heap por meio de uma página HTML especialmente criada. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando uma página HTML especialmente criada.

Existe uma vulnerabilidade do tipo “use-after-free” na forma como certos eventos são processados para objetos `ImageLoader` do WebKit. Essa vulnerabilidade pode ser explorada por um invasor remoto, permitindo que ele acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. Uma página da web especialmente criada pode levar a um possível vazamento de informações e a uma corrupção adicional da memória. Para acionar a vulnerabilidade, a vítima deve ser induzida a visitar uma página da web maliciosa.

Existe uma vulnerabilidade do tipo “use-after-free” na forma como o GraphicsContext do WebKit lida com determinados eventos. Isso pode levar a um possível vazamento de informações e a uma corrupção adicional da memória quando uma vítima acessa uma página da Web especialmente criada para esse fim. A vulnerabilidade pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

O problema está relacionado a uma leitura fora dos limites na funcionalidade WebGL, permitindo que um invasor remoto obtenha informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode afetar um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.

O problema está relacionado a várias falhas de corrupção de memória que foram corrigidas com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de uso após liberação de memória foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

A heap out of bounds write issue exists in the UI tag parsing functionality of the DICOM image format. This can be triggered by a specially crafted DICOM image, potentially allowing code execution. An attacker can exploit this by crafting a DICOM image to cause an offset beyond the bounds of a heap allocation to be written.

An exploitable out-of-bounds write issue exists in the `TIFdecodethunderscan` function of the `igcore19d.dll` library. This can be triggered by a specially crafted TIFF file, causing an out-of-bounds write and potentially resulting in remote code execution. An attacker must provide a malformed file to the victim to exploit this issue.

An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system.

An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system.

Name of the Vulnerable Software and Affected Versions: Microsoft Edge (affected versions not specified) Description: A remote code execution issue exists due to improper memory object access. This could lead to memory corruption, allowing an attacker to execute arbitrary code as the current user. If the user has administrative rights, the attacker could gain control of the system, enabling them to install programs, modify or delete data, or create new accounts with full rights. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

An information disclosure issue exists due to Microsoft Edge's improper handling of objects in memory. This could allow a remote attacker to gain unauthorized access to protected information, potentially obtaining details to further compromise the user's system.

Name of the Vulnerable Software and Affected Versions: Microsoft Edge versions in Microsoft Windows 10 1703 through 1709 Description: An information disclosure issue exists due to how Microsoft Edge handles objects in memory. This could allow an attacker to obtain information that could be used to further compromise the user's system. The issue is related to improper handling of objects in memory by Microsoft Edge. Recommendations: For Microsoft Edge in Microsoft Windows 10 1703 and 1709, at the moment, there is no information about a newer version that contains a fix for this issue.