Mark Brand

Uma gravação fora dos limites da memória durante o processamento do Bloco de Configuração AMD PSP1 (APCB) poderia permitir que um invasor com acesso modificasse a imagem do BIOS e, potencialmente, modificasse o bloco APCB, resultando na execução de código arbitrário. Esta vulnerabilidade afeta os processadores AMD EPYC 7001.

The issue is related to a type confusion in the spellcheck service of Google Chrome and Microsoft Edge, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information. The estimated number of potentially affected devices is not specified.

The issue is related to a heap buffer overflow in the Skia graphics library of Google Chrome, which can be exploited by a remote attacker using a specially crafted HTML page. This could potentially allow the attacker to execute arbitrary code, especially if the renderer process has been compromised.

The issue is related to an untrusted input stream being copied to a stack buffer without checking its size, resulting in a potentially exploitable crash that could lead to a sandbox escape. This could allow a remote attacker to bypass security restrictions and cause a denial of service. The vulnerability is also associated with a buffer overflow error in the StorageManager of Mozilla Firefox, Firefox ESR, and Thunderbird, which could allow a remote attacker to execute arbitrary code on the target system by tricking the victim into opening a specially crafted website.

The issue is related to an out of bounds memory access in the Mojo library of Google Chrome, which can potentially allow a remote attacker to exploit heap corruption via a crafted HTML page. This could enable the attacker to execute arbitrary code. The attacker must have compromised the renderer process to potentially exploit this issue.

The issue is related to an inappropriate implementation in the Skia graphics library of Google Chrome, which can be exploited by a remote attacker to potentially perform a sandbox escape. This can be achieved via a crafted HTML page, assuming the renderer process has been compromised.

The issue is related to an out of bounds memory access in Mojo, a component of Google Chrome, which could allow a remote attacker to exploit heap corruption via a crafted HTML page. This could potentially lead to a denial of service or the execution of arbitrary code.

The issue is related to an out of bounds read in the GPU Video component, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to unauthorized access to protected information.

The issue is related to an out of bounds read in the ANGLE library of Google Chrome, which can be exploited by a remote attacker to potentially gain unauthorized access to protected information via a specially crafted HTML page. This can lead to heap corruption if the renderer process is compromised.

The issue is related to insufficient input validation in the SYS KEY DERIVE system call, which can be exploited by an attacker to corrupt AMD Secure Processor (ASP) OS memory, potentially leading to arbitrary code execution. This can occur in a compromised user application or ABL. The vulnerability is associated with the implementation of AMD Secure Processor (ASP) microcode in AMD processors.

The issue is related to insufficient input validation in the implementation of the SNP INIT command for the AMD processor firmware loading mode. This could allow a remote attacker to compromise the integrity of protected information. Additionally, failure to verify the CPU execution mode during SNP INIT may lead to potential memory integrity loss for SNP guests.

O problema está relacionado a um uso após liberação (use after free) no Core, o que pode permitir que um invasor remoto explore a corrupção da pilha (heap) por meio de uma página HTML maliciosa. Isso pode levar à execução de código arbitrário. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada, especificamente no componente base dos navegadores Google Chrome e Microsoft Edge.

O problema está relacionado a uma leitura fora dos limites no componente de composição do Google Chrome e do Microsoft Edge, que pode ser explorada por um invasor remoto que tenha comprometido o processo de renderização. Isso poderia permitir que o invasor escapasse da sandbox por meio de uma página HTML maliciosa.

O problema está relacionado à validação insuficiente de endereços de DRAM, o que pode levar a uma negação de serviço devido a operações de leitura/gravação DMA de/para endereços de DRAM inválidos.

O problema está relacionado à falha na limpeza do Translation Lookaside Buffer (TLB) da unidade de gerenciamento de memória de E/S (IOMMU), o que pode permitir que um dispositivo de E/S grave na memória à qual não deveria ter acesso. Isso poderia resultar em uma potencial perda de integridade.

O problema está relacionado à falha na atribuição de um novo ID de relatório a um convidado importado, o que pode potencialmente fazer com que uma VM convidada SEV-SNP seja induzida a confiar em um Agente de Migração (MA) desonesto.

Um bug relacionado ao SEV-ES TMR pode causar uma possível perda de integridade da memória em máquinas virtuais (VMs) com SNP ativado.

O problema é causado por um estouro de buffer de heap na API WebGPU, que pode ser explorado por um invasor remoto que tenha comprometido o processo do renderizador. Isso pode potencialmente levar à corrupção da pilha por meio de uma página HTML maliciosa.

O problema está relacionado a um estouro de buffer de heap no componente WebGL do Google Chrome, que poderia ser explorado por um invasor remoto por meio de uma página HTML maliciosa, podendo levar à corrupção do heap. Isso poderia resultar em uma negação de serviço ou permitir a execução de código arbitrário.

O problema está relacionado ao uso de memória não inicializada na API de arquivos do Google Chrome, o que poderia permitir que um invasor remoto realizasse um acesso fora dos limites da memória. Isso pode ser feito por meio de uma página HTML especialmente criada, permitindo que o invasor contorne as restrições de segurança.