Rheza

Existe uma falha devido ao gerenciamento inadequado de estado. O processamento de conteúdo web especialmente projetado pode causar a falha inesperada do aplicativo.

Existe um problema de uso após liberação (use-after-free) devido ao gerenciamento inadequado de memória. O processamento de conteúdo web especialmente elaborado pode fazer com que o navegador Safari trave inesperadamente.

O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo da web maliciosamente elaborado pode levar à corrupção de memória.

O problema está relacionado a um uso após liberação (use after free) na API de extensões, o que pode levar à corrupção da pilha (heap). Um invasor que convença um usuário a instalar uma extensão maliciosa pode potencialmente explorar essa vulnerabilidade por meio de interações específicas na interface do usuário. Além disso, a exploração pode permitir que um invasor remoto divulgue informações protegidas usando uma página da web especialmente criada para esse fim.