Neonix Security

A validação inadequada de estado em XML permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

A exposição inadequada de recursos no Object Request Broker (ORB), um componente que gerencia a comunicação entre diferentes objetos de software, permite que um invasor remoto ignore o isolamento de sites por meio de uma página HTML especialmente criada.

Um problema de use after free existe no componente Input. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso induzindo um usuário a abrir uma página HTML especialmente criada, permitindo a execução de código arbitrário dentro da sandbox.

Um recurso não inicializado no WebGPU permite que um invasor remoto obtenha dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada. O WebGPU é uma API moderna que fornece recursos de computação e gráficos de alto desempenho para aplicações web.