Darknavygit

**Nome do software vulnerável e versões afetadas** Chromium Embedded Framework (CEF) (versões afetadas não especificadas) **Descrição** O problema decorre do fato de a função `CefVideoConsumerOSR::OnFrameCaptured` não verificar corretamente o `pixel format`, levando a uma leitura fora dos limites fora da sandbox. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do CEF (Chromium Embedded Framework) anteriores à versão que contém o commit 1f55d2e **Descrição** O problema decorre do fato de a função `CefLayeredWindowUpdaterOSR::OnAllocatedSharedMemory` não verificar o tamanho da memória compartilhada, levando a uma leitura fora dos limites da sandbox. Trata-se de um problema no CEF, uma estrutura para incorporar navegadores baseados no Chromium em outros aplicativos. **Recomendações** Para versões anteriores àquela que contém o commit 1f55d2e, atualize para uma versão que inclua o patch do commit 1f55d2e para resolver o problema. Como solução temporária, considere restringir o acesso à função `CefLayeredWindowUpdaterOSR::OnAllocatedSharedMemory` até que um patch seja aplicado.