Seonghwan Park

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 102.0.5005.115 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um uso após liberação (use after free) na biblioteca ANGLE, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo-lhe executar código arbitrário ou causar uma negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 102.0.5005.115, atualize para a versão 102.0.5005.115 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 102.0.5005.61 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” na biblioteca ANGLE, que pode ser explorada por um invasor remoto para, potencialmente, executar código arbitrário por meio de uma página HTML maliciosa. Isso pode levar à corrupção da pilha. **Recomendações** Para versões do Google Chrome anteriores à 102.0.5005.61, atualize para a versão 102.0.5005.61 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.64 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” na biblioteca ANGLE do Google Chrome, o que pode levar à corrupção da pilha (heap). Isso pode permitir que um invasor remoto execute código arbitrário por meio de uma página HTML especialmente criada. **Recomendações** Para versões anteriores à 101.0.4951.64, atualize para a versão 101.0.4951.64 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 **Descrição** O problema está relacionado a um uso após liberação (use after free) no Vulkan, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário. A vulnerabilidade foi descoberta por SeongHwan Park, que recebeu uma recompensa de US$ 10.000. O Google lançou o Chrome 101 com 30 correções de segurança, incluindo esta vulnerabilidade. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para o Chrome 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do Vulkan no Google Chrome até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no SwiftShader, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 98.0.4758.80 **Descrição** O problema está relacionado a um estouro de buffer de heap na biblioteca ANGLE do Google Chrome, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap. Isso pode ser feito por meio de uma página HTML especialmente criada. A vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança existentes. **Recomendações** Para versões anteriores à 98.0.4758.80, atualize para a versão 98.0.4758.80 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 99.0.4844.51 **Descrição** O problema está relacionado a um estouro de buffer de heap na biblioteca ANGLE utilizada pelo Google Chrome e, potencialmente, por outros navegadores, como o Microsoft Edge. Isso poderia permitir que um invasor remoto explorasse a corrupção do heap por meio de uma página HTML maliciosa, levando potencialmente a uma negação de serviço. **Recomendações** Para versões do Google Chrome anteriores à 99.0.4844.51, atualize para a versão 99.0.4844.51 ou posterior para resolver o problema.