Xinyang Ge

Existe um problema onde o uso de um recurso não inicializado permite que um invasor autorizado eleve privilégios localmente no sistema.

O controle de acesso inadequado permite que um invasor autorizado realize spoofing local, o que permite que ele afete o sistema.

Um problema de sincronização inadequada, conhecido como race condition (quando duas ou mais operações tentam acessar dados compartilhados simultaneamente), existe no Windows Hyper-V. Isso permite que um invasor autorizado cause a negação de serviço localmente.

Um problema de use after free no Windows Hyper-V permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer existe no componente Media, o que permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes.

Um problema de use after free existe no componente PictureInPicture. Um invasor remoto pode utilizar engenharia social para executar código arbitrário fora da sandbox ao induzir um usuário a visitar uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe no PerformanceAPIs, que permite que um invasor remoto execute código arbitrário dentro do sandbox ao induzir o usuário a visitar uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer ocorre no PDFium, um mecanismo de renderização de PDF. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir a aplicação a processar um arquivo PDF especialmente criado.

Um recurso não inicializado no componente Images permite que um invasor remoto obtenha dados de origem cruzada (cross-origin) por meio de uma página HTML manipulada. O acesso a dados de origem cruzada ocorre quando um script ou solicitação de uma origem tenta acessar dados de uma origem diferente, o que é normalmente restringido pela Política de Mesma Origem (Same-Origin Policy).

Um problema de use after free no DOM permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free existe no componente Prerender. Isso ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso usando uma página HTML especialmente criada para executar código arbitrário fora da sandbox.

Um problema de use after free no PDFium permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no componente Editing permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no DOM permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free no componente Network permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox através de tráfego de rede manipulado. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe no componente Animation. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso induzindo um usuário a abrir uma página HTML especialmente criada, permitindo a execução de código arbitrário dentro da sandbox.

Um problema de use after free no Layout permite que um invasor remoto execute código arbitrário dentro da sandbox por meio de uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use after free existe no componente SVG. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso induzindo um usuário a abrir uma página HTML especialmente criada, permitindo a execução de código arbitrário dentro da sandbox.

Um estouro de buffer na biblioteca gráfica Skia permite que um invasor remoto execute código arbitrário fora da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes.

Um problema de use after free existe no WTF, o que pode permitir que um invasor remoto execute código arbitrário dentro do sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.