プロジェクトでは以下の脆弱性を特定しています。ローカルのユーザが任意のファイルを作成したり上書きしたりすることが可能です。コンピュータのメモリが少ない場合はクラッシュすることがあります。攻撃を引き起こしたり、任意のコードを実行したりすることが可能です。攻撃や任意のコードの実行を引き起こせます。ファイルに注入することが可能です。任意のコードの実行に利用される可能性があることが報告されました。任意のコードを実行される可能性があります。クライアントの全権限を許した状態で実行されてしまうことが報告されました。リモートの攻撃者が重要な情報を得ることが可能です。攻撃や任意のコードの実行を引き起こす可能性のある脆弱性があります。攻撃や任意のコードの実行を引き起こす可能性のある脆弱性があります。攻撃や任意のコードの実行を引き起こす可能性のある脆弱性があります。攻撃や任意のコードの実行を引き起こす可能性のある脆弱性があります。攻撃や任意のコードの実行を引き起こす可能性のある脆弱性があります。リモートの攻撃者が任意のコードを実行する可能性があります。悪意のあるソフトウェアのインストールに悪用できることが発見されました。コントロール内のスクリプトを用いてクローム特権を手に入れる二通りの方法が報告されました。メソッドを用いて、ブラウザを実行中のユーザ権限で任意のコードを実行できることが発見されました。この問題により、攻撃者が悪意のあるソフトウェアをインストールする可能性があります。ファイルアップロードコントロールに変更できることが報告されました。この問題により、悪意のあるウェブサイトが推測可能な名前のローカルファイルを読み出すことができます。プロパティによって引き起こされる整数オーバフローが発見されました。この問題により、任意のコードを実行される可能性があります。一部の内部関数がオブジェクトではなくプロトタイプを返すことが発見されました。この問題により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行することができます。さんにより、同一生成元制限を迂回できることが発見されました。ユーザがログインしていた場合、そのユーザの代わりにトランザクションを実行したりすることが可能です。実行するために悪用可能であることが発見されました。悪意のあるソフトウェアをインストールする可能性があります。さんにより、内部の関数オブジェクトにアクセスできることが発見されました。コードを実行できます。この問題により、スパイウェアやウイルスをインストールするために利用される可能性があります。関数を作成できるため、攻撃者が、ブラウザを実行しているユーザの全権限で任意のコードを実行できます。この問題により、スパイウェアやウイルスをインストールするために利用される可能性があります。ユーザをだまし、実行ファイルをダウンロードして保存させることが可能です。攻撃や任意のバイトコードを実行する可能性があります。攻撃を引き起こすことができます。攻撃や任意のコードを実行される可能性があります。鍵をかけられたアイコンのような安全なサイトの表示を偽造することが可能です。コードを注入できることが発見されました。この問題により、機密情報を盗むことができます。エンジンが一時変数を正しく扱っていないことが発見されました。メモリ破壊を引き起こすことが可能です。攻撃や任意のコードを実行する可能性があります。