Nan Wang

Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Integer overflow or wraparound in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Um problema grave foi divulgado afetando o Microsoft Edge, com relatos de atividades elevadas visando esta falha.

Um problema envolvendo confusão de tipos (type confusion), que ocorre quando um programa utiliza um recurso com um tipo incompatível com o seu tipo real, permite que um invasor não autorizado execute código arbitrário através de uma rede.

Existe um problema de manipulação de caminho onde o processamento de conteúdo web maliciosamente criado pode expor informações sensíveis do usuário. Isso é causado por uma validação insuficiente durante o processamento do caminho.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari.

O processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari devido a um stack overflow (estouro de pilha), que ocorre quando um programa excede a memória de pilha alocada. Este problema foi corrigido através da melhoria da validação de entrada.

Condições de limite incorretas existem no componente WebRTC: Networking.

Um problema de use-after-free existe no componente WebRTC. O use-after-free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Condições de limite incorretas existem no componente WebRTC, que é um framework que permite a comunicação em tempo real (voz, vídeo e dados) em navegadores web.

O software contém um problema relacionado ao gerenciamento de memória. O processamento de conteúdo web especialmente elaborado pode causar a interrupção inesperada do software.

O software contém uma falha devido ao gerenciamento inadequado de estado. O processamento de conteúdo web especialmente preparado pode causar a queda inesperada do aplicativo.

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à versão 147 Versões do Firefox ESR anteriores à versão 140.7 Descrição Existe uma vulnerabilidade do tipo use-after-free no componente do Motor JavaScript. Isso pode potencialmente permitir comportamento inesperado ou execução de código. Recomendações Atualize o Firefox para a versão 147 ou posterior. Atualize o Firefox ESR para a versão 140.7 ou posterior.

Existe uma falha devido ao gerenciamento inadequado de memória ao processar conteúdo web especialmente criado. Isso pode resultar em um travamento inesperado do aplicativo.