Samuel Groß

The issue is related to cross-compartment wrappers wrapping a scripted proxy, which could cause objects from other compartments to be stored in the main compartment, resulting in a use-after-free after unwrapping the proxy. This can be exploited by a remote attacker to store objects from other compartments in the main compartment.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado ao uso de memória após ela ter sido liberada durante o processamento de código JavaScript, o que pode levar a uma falha que poderia ser explorada por um invasor remoto. Isso pode ocorrer se uma condição de falta de memória acontecer ao criar uma variável global de JavaScript, fazendo com que um domínio de JavaScript seja excluído enquanto ainda existem referências a ele em um BaseShape, resultando em uma situação de uso após liberação.

O problema está relacionado ao componente Garbage Collector do JS Engine nos navegadores Mozilla, que libera segmentos de memória de forma incorreta. Isso pode ser explorado por um invasor remoto por meio de um site malicioso especialmente criado, permitindo potencialmente a execução de código arbitrário ou causando uma negação de serviço. A vulnerabilidade está associada à falta de anotações em certos tipos de alocações, o que poderia levar à corrupção de memória e a uma falha potencialmente explorável se o Garbage Collector estiver em um estado específico.

A vulnerabilidade está relacionada a um problema de corrupção de memória que pode ser explorado pelo processamento de conteúdo da web criado de forma maliciosa, podendo levar à execução de código arbitrário. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado a uma vulnerabilidade de estouro de buffer nos módulos WebKitGTK e WPE WebKit, que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Uma condição de corrida foi corrigida com validação adicional. Esse problema permite que um aplicativo possa obter privilégios elevados.

Várias falhas de segurança foram descobertas no Chromium, podendo levar à execução arbitrária de código, negação de serviço ou divulgação de informações. Uma falha de corrupção de heap no mecanismo V8 JavaScript e WebAssembly, presente em versões anteriores à 95.0.4638.69, poderia ser explorada por meio de uma página HTML maliciosa. Em alguns casos, mods maliciosos foram distribuídos para o jogo Dota 2 através da loja Steam, contendo backdoors e explorando a vulnerabilidade do Chrome CVE-2021-38003. Esses mods incluíam `Overdog no annoying heroes`, `Custom Hero Brawl` e `Overthrow RTZ Edition X10 XP`. O código malicioso dentro desses mods poderia ser usado para registrar atividades, executar comandos do sistema, criar corrotinas e enviar solicitações HTTP GET. O suporte de segurança para o Chromium foi descontinuado para a distribuição ‘buster’ devido a limitações da cadeia de ferramentas. O arquivo `evil.lua` foi usado para testar os recursos de execução de Lua no lado do servidor.

O problema é causado por uma condição de corrida no mecanismo JavaScript V8, o que pode levar à corrupção da pilha. Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo-lhe contornar as restrições de segurança existentes. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória. O processamento de conteúdo da web criado com intenção maliciosa pode levar à execução de código.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a erros de autenticação nos sistemas operacionais e serviços dos dispositivos Apple. Um invasor mal-intencionado com capacidade arbitrária de leitura e gravação pode ser capaz de contornar a Autenticação por Ponteiro, permitindo potencialmente que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Um problema de lógica foi corrigido com validação aprimorada, permitindo que um invasor com capacidade de gravação na memória pudesse potencialmente contornar códigos de autenticação de ponteiro e executar código arbitrário.

Existe uma falha de lógica no mecanismo WebKit, que pode permitir que um invasor remoto execute código arbitrário ao processar conteúdo da web criado de forma maliciosa. Esse problema afeta vários produtos da Apple, incluindo macOS, tvOS, watchOS, Safari, iTunes e iCloud para Windows. A vulnerabilidade está relacionada a restrições inadequadas e pode ser explorada por meio de páginas da web especialmente criadas. O problema tem sido ativamente explorado. A vulnerabilidade afeta o WebKitGTK e o WPE WebKit, podendo levar a cross-site scripting, negação de serviço e execução de código arbitrário.

O problema está relacionado a uma leitura fora dos limites durante a descompressão RLE na função `rleUncompress` no arquivo `ImfRle.cpp`. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

Um problema no OpenEXR está relacionado a uma leitura fora dos limites no arquivo ImfOptimizedPixelReading.h. Isso pode permitir que um invasor remoto provoque uma negação de serviço ao explorar a vulnerabilidade.

Uma falha no OpenEXR está relacionada a uma gravação fora dos limites na função `copyIntoFrameBuffer`, no arquivo `ImfMisc.cpp`. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

O problema está relacionado a estouros de inteiros nas funções `CompositeDeepScanLine::Data::handleDeepFrameBuffer` e `readSampleCountForLineBlock`, permitindo que um invasor escreva em um ponteiro fora dos limites. Isso pode levar a uma negação de serviço. A vulnerabilidade pode ser explorada por um invasor remoto.

O problema está relacionado a uma leitura fora dos limites durante a descompressão Huffman. Isso pode ser demonstrado pela função `FastHufDecoder::refill` no arquivo `ImfFastHuf.cpp`. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.

O problema está relacionado a uma leitura e gravação fora dos limites na função `DwaCompressor::uncompress`, no arquivo `ImfDwaCompressor.cpp`, ao lidar com o caso de compressão UNKNOWN. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.