Slonser

Um estouro de buffer de heap existe no ANGLE, uma camada de abstração gráfica, no Google Chrome para Mac. Este problema permite que um invasor remoto realize o acesso à memória fora dos limites ao induzir o navegador a processar uma página HTML especialmente criada.

Existe uma leitura fora dos limites (out-of-bounds read) no ANGLE, uma camada de abstração gráfica. Um invasor remoto que já tenha comprometido o processo de renderização pode usar uma página HTML especialmente criada para obter informações potencialmente sensíveis da memória do processo.

Um problema de vazamento de informações por canal lateral existe no componente Scroll. Esta falha permite que um invasor remoto vaze dados de origens cruzadas (cross-origin), que são dados pertencentes a uma origem diferente daquela que serve a página maliciosa, através de uma página HTML especialmente criada.

O problema está relacionado a uma vulnerabilidade de falsificação de identidade no Microsoft Exchange Server, que permite que invasores comprometam o sistema. Essa vulnerabilidade pode ser explorada para realizar ataques de falsificação de identidade, fazendo com que o endereço de e-mail do invasor pareça legítimo para a vítima. A vulnerabilidade é causada pela implementação atual da verificação do cabeçalho P2 FROM. Ela é particularmente útil para spear phishing e outras formas de fraude por e-mail. Mais de 1 milhão de alvos potenciais foram identificados.

O problema está relacionado à função `readCodeFor` no pacote mysql2, que está vulnerável à execução remota de código (RCE) devido à validação inadequada dos valores `supportBigNumbers` e `bigNumberStrings`. Isso permite que um invasor remoto execute código arbitrário.

O problema está relacionado à validação inadequada de entradas por meio da função `keyFromFields`, resultando em envenenamento de cache. Um invasor pode injetar o caractere dois pontos `:` dentro do valor de uma chave criada por ele.

A vulnerabilidade permite a exposição de informações quando o atributo `style` é permitido no backend, possibilitando que um invasor enumere arquivos no sistema, incluindo dependências do projeto. Isso poderia ser explorado para coletar detalhes sobre a estrutura do sistema de arquivos e as dependências do servidor visado.

O problema está relacionado à função ParseAddressList, que trata incorretamente os comentários dentro dos nomes de exibição. Isso pode levar a decisões de confiança diferentes por parte de programas que utilizam analisadores sintáticos distintos, permitindo potencialmente que um invasor remoto realize ataques de falsificação de identidade ao fornecer dados de entrada especialmente criados para esse fim.

The issue is related to an inappropriate implementation in the Payments component of Google Chrome, allowing a remote attacker to bypass XSS preventions via a malicious file. This can enable the attacker to circumvent security restrictions and gain unauthorized access to protected information. The Chromium security severity of this issue is rated as High.