Ryan Shin

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode revelar informações confidenciais do usuário. O problema está relacionado a erros no gerenciamento de estado nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor acesse dados confidenciais.

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” no editor de texto Vim, especificamente na função `find pattern in path`. Essa vulnerabilidade permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema está relacionado a uma gravação fora dos limites na função vim regsub both do componente regexp.c no editor de texto Vim. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.