Mihalis Haatainen

Um problema de negação de serviço existe no componente Graphics: WebGPU. O WebGPU é uma API moderna que permite que aplicações web acessem a GPU para computação e gráficos acelerados por hardware.

Um erro de segurança de memória existe no software, o que pode levar a comportamentos inesperados ou falhas ao lidar com operações de memória.

Um erro de segurança de memória existe no software, o que pode levar a comportamentos inesperados ou falhas ao lidar com operações de memória.

Condições de limite incorretas existem no componente Graphics: CanvasWebGL.

Uma condição de corrida de tempo de verificação ao tempo de uso (TOCTOU) ocorre no Microsoft Defender for Endpoint. Este é um erro de software onde um sistema verifica uma condição (como uma credencial de segurança) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Essa falha permite que um invasor autorizado eleve privilégios localmente devido a erros de sincronização ao usar um recurso compartilhado.

Uma condição de corrida de use-after-free existe no framework IOKit, especificamente na extensão de kernel IOTimeSyncFamily e no componente `IOTimeSyncClockManager`. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Esta falha pode permitir que um aplicativo cause a terminação inesperada do sistema.

The issue exists due to inadequate protection of the web page structure, allowing for cross-site scripting (XSS) attacks. This can enable a remote attacker to execute arbitrary JavaScript or HTML using a specially crafted hyperlink.