Zhenpeng Lin

Um estouro de buffer existe no Dawn, uma implementação de WebGPU, que permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada.

Um problema de confusão de tipo (type confusion) existe no V8, o motor de JavaScript e WebAssembly de código aberto. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir a vítima a visitar uma página HTML especialmente criada. A exploração no mundo real foi demonstrada utilizando uma cadeia de bugs para realizar a evasão da sandbox do V8 e obter o controle do contador de programa em arquiteturas arm64.

Um problema de confusão de tipos (type confusion) existe no motor V8, que é o motor de JavaScript e WebAssembly de código aberto utilizado pelo Google Chrome. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o navegador a processar uma página HTML especialmente manipulada.

O componente `internal-sftp` no `sshd` reconhece apenas os primeiros 9 argumentos de linha de comando. Essa limitação pode comprometer as propriedades de segurança caso argumentos de configuração críticos sejam colocados além da nona posição e, consequentemente, sejam ignorados pelo sistema.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de uso após liberação existia no componente V8 do Google Chrome em versões anteriores a 147.0.7727.55. Um invasor poderia potencialmente explorar a corrupção do heap convencendo um usuário a instalar uma extensão maliciosa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Um problema de ciclo de vida de objeto no componente DevTools do Google Chrome permitiu que um atacante potencialmente explorasse uma corrupção de heap. Essa exploração poderia ocorrer se um usuário fosse convencido a instalar uma extensão maliciosa. A severidade de segurança é classificada como Alta.

A type confusion issue exists in the V8 component of Google Chrome. This could allow a remote attacker to exploit heap corruption through a specially crafted HTML page. The Chromium security severity is rated as High.

O problema está relacionado a um erro na gestão de recursos na função route4 change do kernel do Linux, que pode ser explorado para causar uma negação de serviço ou executar código arbitrário. A vulnerabilidade está associada a um problema de uso após liberação (use-after-free) na implementação do filtro cls route. Ela permite que um invasor local com privilégios cause uma falha no sistema, levando potencialmente a uma escalada de privilégios. A vulnerabilidade pode ser explorada para elevar privilégios, substituindo credenciais sem privilégios por credenciais privilegiadas.