Tomoya Nakanishi

Ocorre escalonamento de privilégios no componente WebExtensions, permitindo que extensões obtenham permissões superiores às pretendidas.

Um problema de spoofing existe no componente Networking: HTTP.

Ocorre escalonamento de privilégios no componente WebDriver BiDi. O WebDriver BiDi é um protocolo que permite a comunicação bidirecional entre o navegador e a ferramenta de automação.

Existe uma falha de bypass de mitigação no componente Add-ons Manager.

Ocorre escalonamento de privilégios no componente de Atualização do Aplicativo (Application Update).

Ocorre a divulgação de informações devido a um canal lateral no componente Storage: Cache API. Um canal lateral é um método de extrair informações de um sistema observando seu comportamento físico ou operacional, em vez de explorar um erro de software direto.

Existe uma falha de bypass de mitigação no componente Safe Browsing.

Um problema de divulgação de informações existe no componente WebRTC, que é um framework que permite a comunicação em tempo real (voz, vídeo e dados) entre navegadores.

Ocorre um estouro de inteiro (integer overflow) no componente Libraries do NSS devido a condições de limite incorretas. Um estouro de inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Um problema de divulgação de informações existe no componente Storage: IndexedDB. O IndexedDB é uma API de baixo nível para armazenamento do lado do cliente de quantidades significativas de dados estruturados.

Existem condições de limite incorretas no componente Audio/Video: cubeb. Condições de limite são os limites ou extremidades de um intervalo válido de valores para uma variável ou entrada.

Um problema de divulgação de informações existe no componente Framework do DevTools.

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória. Esses problemas poderiam potencialmente ser explorados para executar código arbitrário.

Um problema de escalonamento de privilégios existe no componente Application Update.

Um bypass de mitigação existe no componente de Manipulação de Arquivos (File Handling).

Escalação de privilégios existe no componente Debugger.