Physicube

Um problema de use after free existe no componente Autofill. Um invasor remoto que já tenha comprometido o processo de renderização pode potencialmente realizar um escape de sandbox por meio de uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no WebMIDI permite que um invasor remoto potencialmente realize a evasão de sandbox por meio de uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

A injeção de script na SanitizerAPI permite que um invasor remoto injete scripts ou HTML arbitrários, levando ao Universal Cross-Site Scripting (UXSS), que é uma vulnerabilidade que permite a um invasor executar scripts em diferentes origens, por meio de uma página HTML manipulada.

Uma implementação inadequada no Glic permite que um invasor remoto ignore as restrições de navegação por meio de uma página HTML manipulada.

Um problema de use after free existe no Omnibox. Um invasor remoto pode explorar a corrupção de heap—uma condição onde a alocação de memória no heap é corrompida—através de uma página HTML manipulada, desde que consiga convencer um usuário a realizar gestos de interface de usuário (UI) específicos.

Um problema de use after free no Canvas permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no Chromoting permite que um invasor remoto execute código arbitrário por meio de tráfego de rede malicioso. O use after free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código não autorizada.

Uma implementação inadequada no componente de Downloads permite que um invasor remoto realize UI spoofing, que é o ato de imitar uma interface de usuário legítima para enganar os usuários, por meio de uma página HTML manipulada.

Um problema de use-after-free ocorre no componente de mídia, especificamente no analisador de mídia (media parser). Isso acontece quando o software continua a usar um local de memória após ele ter sido liberado. Um invasor remoto pode explorar isso induzindo o navegador a carregar uma página HTML especialmente manipulada, permitindo potencialmente a execução de código arbitrário dentro de um sandbox.

A aplicação insuficiente de políticas no Web Bluetooth permite que um invasor remoto que comprometeu o processo de renderização possa potencialmente realizar um escape de sandbox por meio de uma página HTML manipulada. Um escape de sandbox é uma técnica usada para sair de um ambiente de execução restrito para obter acesso não autorizado ao sistema subjacente.