Ziling Chen

Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network.

Integer overflow or wraparound in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.

Um problema grave foi divulgado afetando o Microsoft Edge, com relatos de atividades elevadas visando esta falha.

Um problema envolvendo confusão de tipos (type confusion), que ocorre quando um programa utiliza um recurso com um tipo incompatível com o seu tipo real, permite que um invasor não autorizado execute código arbitrário através de uma rede.

O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo web criado de forma maliciosa pode resultar em uma falha inesperada do Safari.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) Descrição: A falha permite que um atacante não autorizado execute código através da rede devido a uma vulnerabilidade de 'confusão de tipos' no Microsoft Edge (baseado no Chromium), possibilitando a execução remota de código. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma gravação fora dos limites no Storage, permitindo que um invasor remoto execute uma gravação fora dos limites da memória por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebSQL, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no WebSQL, que pode ser explorada por um invasor remoto para, potencialmente, corromper a pilha (heap) por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário.