Xmzyshypnc

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha existe no tratamento de entrada não confiável no componente Media do Google Chrome. Um invasor remoto comprometendo o processo de renderização poderia potencialmente executar código arbitrário dentro de uma sandbox por meio de uma página HTML especialmente criada. A gravidade da segurança é classificada como Média. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

A type checking bug could lead to invalid code being compiled, potentially allowing a remote attacker to cause a denial of service using a specially crafted website. The issue is related to type confusion errors in Firefox and Firefox ESR, which can be exploited by a remote attacker. In the case of Mozilla Thunderbird, the vulnerability is associated with a type confusion error when processing HTML content, allowing an attacker to trick a victim into opening a specially crafted website, causing a browser crash.

Um problema de estouro de buffer foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado aos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir o rastreamento de um usuário por meio de seu endereço IP.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a uma leitura fora dos limites no editor de texto Vim, especificamente na função `gchar cursor` do componente `misc1.c`. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

O problema está relacionado a um erro de desreferência de ponteiro NULL na função `vim regexec string()` do editor de texto Vim. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade pode ser explorada por um invasor remoto que induza a vítima a abrir um arquivo especialmente criado, levando potencialmente a um ataque de negação de serviço (DoS).

O problema está relacionado a um estouro de buffer na função `njs array prototype sort()` do interpretador NJS no servidor Nginx. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

O problema está relacionado a um estouro de buffer na função `njs value own enumerate()` do interpretador NJS no servidor Nginx. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A função njs value own enumerate em src/njs value.c é especificamente afetada.

O problema está relacionado a uma violação de segmentação na função `njs set number()`, que pode ser causada por sanitização insuficiente dos dados de entrada, levando a um estouro de buffer. Isso pode permitir que um invasor remoto provoque uma negação de serviço.