Qymag1C

Um problema de corrupção de heap existia no componente V8 do Google Chrome. Um atacante remoto poderia explorar essa falha por meio de uma página HTML especialmente criada.

Uma implementação inadequada no componente V8 do Google Chrome poderia permitir que um atacante remoto potencialmente realizasse acesso à memória fora dos limites por meio de uma página HTML especialmente criada. O problema envolve um estouro de pilha no componente analisador.

Uma implementação inadequada no WebAssembly no Google Chrome anterior à versão 145.0.7632.159 permite que um atacante remoto realize acesso à memória fora dos limites através de uma página HTML especialmente criada. O problema reside no componente WebAssembly, especificamente relacionado às funcionalidades `asm.js` e `asm parser` ao manipular módulos WebAssembly inválidos. Isso pode resultar em um estouro de buffer no heap na função `ShiftExpression`.

An out-of-bounds read issue exists in the V8 component of Google Chrome. This allows a remote attacker to perform out-of-bounds memory access through a crafted HTML page. The Chromium security severity is rated as Medium.

An incorrect security user interface in the PictureInPicture feature allowed a remote attacker to perform UI spoofing through a crafted HTML page. The security severity is rated as Medium by Chromium.

An out-of-bounds write issue exists in the V8 JavaScript engine within Google Chrome. This flaw could allow a remote attacker to exploit heap corruption through a specially crafted HTML page. The security severity is rated as High.