Sergei Glazunov

Existe uma vulnerabilidade de uso após liberação no heap (use-after-free) no libxml2 e libxslt devido ao tratamento inadequado de tipos de atributo, especificamente as flags `atype`. Esta falha ocorre ao processar determinadas operações XSLT, levando à corrupção de memória. A exploração pode resultar em falhas ou potencialmente permitir que um atacante execute código arbitrário. A vulnerabilidade impacta vários sistemas, incluindo imagens base do AWS Lambda e Oracle Linux.

The issue is related to a use after free vulnerability in the Navigation component of Google Chrome and Microsoft Edge browsers. This vulnerability can be exploited by a remote attacker using a specially crafted HTML page, potentially allowing the execution of arbitrary code. The severity of this issue is considered high.

The issue is related to an out of bounds memory access in V8, allowing a remote attacker to perform an out of bounds memory read via a crafted HTML page. This can potentially impact the confidentiality, integrity, and availability of protected information.

The issue is related to type confusion in V8, a JavaScript engine used by Google Chrome, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to arbitrary code execution. The severity of this issue is classified as High by Chromium security.

The issue is related to an out of bounds memory access in V8, a component of Google Chrome, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. The severity of this issue is classified as High by Chromium security.

The issue is related to a use after free vulnerability in the WebXR component of Google Chrome, which can lead to heap corruption. This can potentially allow a remote attacker to execute arbitrary code via a crafted HTML page.

The issue is related to a type confusion in the V8 JavaScript engine, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to a denial of service or the execution of arbitrary code. The estimated number of potentially affected devices is not specified.

The issue is related to a type confusion in the V8 JavaScript engine, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to a denial of service or the execution of arbitrary code. The severity of this issue is classified as High by Chromium.

The issue is related to type confusion in the V8 JavaScript engine, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information.

The issue is related to a heap buffer overflow in the UMA (User Metrics Analysis) component of Google Chrome when processing HTML content. This can be exploited by a remote attacker using a specially crafted HTML page, potentially compromising the confidentiality, integrity, and availability of protected information.

A heap buffer overflow issue in the Metrics component of Google Chrome allows a remote attacker who has compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information.

O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto execute leituras/gravações arbitrárias por meio de uma página HTML maliciosa. Isso se deve a uma vulnerabilidade do tipo “use-after-free” no mecanismo de exibição da página. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Layout, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. A gravidade desse problema é considerada alta.

O problema está relacionado a um uso após liberação (use after free) no componente de áudio, permitindo que um invasor possa explorar uma corrupção de heap por meio de uma extensão do Chrome especialmente criada. Isso poderia ocorrer se o invasor convencesse um usuário a instalar uma extensão maliciosa. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Mojo dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade permite que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço usando uma página HTML especialmente criada. A exploração desse problema pode potencialmente levar à corrupção da pilha (heap) por meio de uma página HTML criada para esse fim, especialmente se o processo do renderizador tiver sido comprometido.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no módulo Passwords, permitindo que um invasor remoto que tenha comprometido o processo do renderizador possa explorar uma corrupção de heap por meio de uma página HTML maliciosa.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Serviço de Rede dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto para, potencialmente, executar código arbitrário por meio de corrupção de heap, utilizando uma página HTML especialmente criada.

Uma vulnerabilidade do tipo “use after free” no FedCM permitiu que um invasor remoto potencialmente explorasse uma corrupção de heap por meio de uma página HTML maliciosa. A vulnerabilidade está relacionada ao uso de memória após ela ter sido liberada, o que poderia permitir que um invasor remoto executasse código arbitrário. O problema está associado à API Federated Credential Management (FedCM), que permite a criação de serviços de identidade unificados que preservam a privacidade e funcionam sem mecanismos de rastreamento entre sites, como o tratamento de cookies de terceiros.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no módulo Browser Creation, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa, caso o usuário realizasse uma interação específica na interface do usuário. Isso poderia levar à execução de código arbitrário.

O problema está relacionado a um estouro de buffer de heap na função Downloads dos navegadores, que pode ser explorado por um invasor remoto por meio de uma página da web especialmente criada. Isso poderia permitir a execução de código arbitrário. O número estimado de dispositivos potencialmente afetados não foi especificado.