Ned Williamson

Um problema de estouro de inteiro foi resolvido por meio de uma validação de entrada aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar a uma falha inesperada do processo.

The issue is related to a use after free in WebRTC, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of data.

The issue is related to multiple memory corruption problems, including a buffer overflow in the libxml2 library, which can be exploited by a remote attacker to cause a denial of service. The problem was addressed with improved input validation.

A use after free issue was addressed with improved memory management. This issue may allow an app to execute arbitrary code with kernel privileges.

Foi descoberta uma falha no libxml2 em que certas definições inválidas de entidades XML podem corromper uma chave da tabela hash, levando potencialmente a erros lógicos subsequentes. Em um caso, pode ocorrer uma liberação dupla de memória, o que pode permitir que um invasor remoto cause uma negação de serviço. A vulnerabilidade está relacionada ao tratamento de objetos com uma estrutura dict, em que o valor do primeiro byte é zero. Essa falha pode ser explorada por um invasor remoto para causar uma negação de serviço.

Um problema de uso após liberação (use after free) foi corrigido com o aprimoramento do gerenciamento de memória. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. Um invasor em uma posição privilegiada na rede pode ser capaz de executar código arbitrário.

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória, o que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de memória, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

A buffer overflow issue was addressed through improved size validation. This could allow a remote attacker to cause unexpected system termination or corrupt kernel memory.

A memory corruption issue was addressed with improved memory handling, which could allow a local user to read kernel memory.

A type confusion issue was addressed with improved memory handling. This issue may allow an application to cause unexpected system termination or write kernel memory.

A use-after-free issue was addressed with improved memory management. This issue allows a malicious application to execute arbitrary code with system privileges. The vulnerability is related to memory management and can be exploited by a malicious application.

A memory corruption issue was addressed with improved input validation. A malicious application may be able to execute arbitrary code with kernel privileges.

The issue is related to incorrect reference counting in the AppCache component of the Google Chrome web browser, which is associated with errors in access control for the isolated environment. Exploitation of this issue may allow a remote attacker to escape the sandbox and execute arbitrary code via a crafted HTML page.

The issue allows a remote attacker to execute arbitrary code via a crafted HTML page due to the re-entry of a destructor in the Networking Disk Cache.

A double-eviction in the Incognito mode cache led to a user-after-free in the Networking Disk Cache, allowing a remote attacker to execute arbitrary code via a crafted HTML page.

The issue is related to incorrect IPC serialization in Skia, which allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

The issue is related to a heap buffer overflow in the Blob API, which can be exploited by a remote attacker using a crafted HTML page, potentially leading to heap corruption. This is also known as a Blink out-of-bounds read.

The issue is related to an out-of-bounds write in the QUIC networking stack, allowing a remote attacker to gain code execution via a malicious server.