Alexey Kulaev

**Nome do software vulnerável e versões afetadas** Versões do FreeBSD 13.0-STABLE anteriores à n245050 Versões do FreeBSD 12.2-STABLE anteriores à r369525 Versões do FreeBSD 13.0-RC4 anteriores à p0 Versões do FreeBSD 12.2-RELEASE anteriores à p6 **Descrição** O problema decorre dos filtros de aceitação de soquetes de escuta que implementam o callback accf create, os quais liberam incorretamente uma string de argumento fornecida pelo processo. Isso pode levar a uma liberação dupla ou uso após liberação quando operações adicionais são realizadas no soquete. **Recomendações** Para as versões do FreeBSD 13.0-STABLE anteriores à n245050, atualize para uma versão posterior à n245050. Para versões do FreeBSD 12.2-STABLE anteriores à r369525, atualize para uma versão posterior à r369525. Para versões do FreeBSD 13.0-RC4 anteriores à p0, atualize para uma versão posterior à p0. Para versões do FreeBSD 12.2-RELEASE anteriores à p6, atualize para uma versão posterior à p6.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 78.0.3904.87 **Description** The issue is related to a use after free in WebAudio, allowing a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information. The vulnerability has been exploited in real-world attacks. **Recommendations** For Google Chrome versions prior to 78.0.3904.87, update to version 78.0.3904.87 or later to resolve the issue. As a temporary workaround, consider restricting access to WebAudio components until the update is applied.