Yan Kang

O problema envolve um gerenciamento de memória aprimorado. O processamento de conteúdo web pode levar a uma negação de serviço.

O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo web criado maliciosamente pode levar à corrupção de memória.

O processamento de conteúdo web manipulado maliciosamente pode levar à corrupção de memória devido ao manuseio inadequado da memória. Este problema manifesta-se como um estouro de buffer, que pode permitir que um invasor remoto cause a negação de serviço. Está confirmado que esta falha está sendo explorada ativamente.

The issue involves improved memory handling. Processing maliciously crafted web content may lead to memory corruption.

Foi identificada uma possível vulnerabilidade de desreferência de ponteiro NULL no kernel Linux, especificamente no driver etas es58x. O driver assumia incorretamente que `es58x dev->udev->serial` nunca poderia ser NULL. No entanto, um atacante poderia potencialmente falsificar a identidade do dispositivo fornecendo um número de série USB NULL, desencadeando uma desreferência de ponteiro NULL. O problema foi resolvido adicionando uma verificação em `es58x dev->udev->serial` antes de acessá-lo.

Foi identificado um problema de use-after-free no kernel Linux, especificamente no módulo corsair-void, devido à ausência de uma chamada para cancel delayed work sync(). Isso causou um problema quando a função corsair void remove() foi chamada.

The issue was addressed with improved checks. Processing maliciously crafted web content may lead to arbitrary code execution.

Um problema de consumo de memória foi resolvido com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado a uma vulnerabilidade de estouro de buffer nos módulos WebKitGTK e WPE WebKit, que pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.