Wei You

This issue allows remote attackers to disclose sensitive information on affected installations. It requires user interaction, such as visiting a malicious page or opening a malicious file. The flaw exists within the handling of util objects, where an attacker can trigger a read past the end of an allocated object by performing actions in JavaScript. This can be leveraged in conjunction with other issues to execute arbitrary code in the context of the current process.

This issue allows remote attackers to execute arbitrary code on affected installations. User interaction is required, where the target must visit a malicious page or open a malicious file. The flaw exists within the handling of Doc objects due to the lack of validation of an object's existence before performing operations on it. An attacker can leverage this to execute code in the context of the current process.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no método `submitForm`, onde um invasor pode provocar uma leitura além do fim de um buffer alocado ao realizar ações em JavaScript, permitindo a execução de código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Collab, especificamente devido a uma leitura além do fim de um buffer alocado ao realizar ações em JavaScript. Isso pode ser aproveitado para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos `Doc`. Ao executar ações em JavaScript, um invasor pode provocar uma leitura além do fim de um objeto alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento do método `AFSpecial KeystrokeEx`, devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos ADBC, permitindo que um invasor provoque uma leitura além do fim de um objeto alocado ao executar ações em JavaScript. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no método `AFSpecial KeystrokeEx` devido à falta de validação da existência de um objeto antes de realizar operações nele, o que pode resultar em uma condição de corrupção de memória. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc, especificamente quando o aplicativo processa determinadas ações de JavaScript, permitindo que um invasor provoque uma leitura além do fim de um objeto alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc, especificamente quando o aplicativo não consegue validar adequadamente os limites de alocação dos objetos ao lidar com determinados JavaScripts. Ao realizar ações em JavaScript, um invasor pode provocar uma leitura além do fim de um objeto alocado, levando potencialmente à execução remota de código no contexto do processo atual.