P1Umer

O problema está relacionado ao tratamento incorreto dos valores dos registros WASM. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário. O problema surge quando dados inválidos são passados, o que pode levar à criação de valores WASM inválidos, como a conversão de inteiros arbitrários em valores de ponteiro.

Um problema de corrupção de memória foi resolvido com a validação aprimorada de entradas. O processamento de conteúdo da web criado de forma maliciosa pode levar a uma falha inesperada do processo.

O problema está relacionado ao gerenciamento de memória aprimorado e pode levar a uma negação de serviço ao processar conteúdo web. Está associado à alocação ilimitada de recursos, o que pode ser explorado por um atacante remoto para causar uma negação de serviço.

A type checking bug could lead to invalid code being compiled, potentially allowing a remote attacker to cause a denial of service using a specially crafted website. The issue is related to type confusion errors in Firefox and Firefox ESR, which can be exploited by a remote attacker. In the case of Mozilla Thunderbird, the vulnerability is associated with a type confusion error when processing HTML content, allowing an attacker to trick a victim into opening a specially crafted website, causing a browser crash.

Um problema de estouro de buffer foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado aos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

O problema está relacionado a uma falha de gravação fora dos limites, que pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir o rastreamento de um usuário por meio de seu endereço IP.

Um problema de corrupção de memória foi corrigido com uma validação aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado a um estouro de buffer nos módulos WPE WebKit e WebKitGTK, que pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

O problema está relacionado a uma leitura fora dos limites no editor de texto Vim, especificamente na função `gchar cursor` do componente `misc1.c`. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

O problema está relacionado a um erro de desreferência de ponteiro NULL na função `vim regexec string()` do editor de texto Vim. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade pode ser explorada por um invasor remoto que induza a vítima a abrir um arquivo especialmente criado, levando potencialmente a um ataque de negação de serviço (DoS).

O problema está relacionado a uma leitura fora dos limites por meio da função `fxUint8Getter` em `/moddable/xs/sources/xsDataView.c`.

O problema está relacionado a um estouro de buffer na função `njs value own enumerate()` do interpretador NJS no servidor Nginx. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A função njs value own enumerate em src/njs value.c é especificamente afetada.

O problema está relacionado a uma violação de segmentação na função `njs set number()`, que pode ser causada por sanitização insuficiente dos dados de entrada, levando a um estouro de buffer. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

O problema está relacionado a um Use-after-free na função `njs function frame alloc()` quando esta tenta ser invocada a partir de um quadro restaurado salvo com `njs function frame save()`. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações.

Foi descoberta uma falha de desvio de fluxo de controle no njs, causada por uma vulnerabilidade de confusão de tipos na função `njs promise perform then()`. Esse problema afeta o njs utilizado no NGINX.

The issue is related to memory corruption and can be exploited by processing maliciously crafted web content, potentially leading to arbitrary code execution. It is associated with a buffer overflow in the WebKit display module. Exploitation of this issue may allow a remote attacker to execute arbitrary code using a specially crafted web page.