Barath Stalin K

توجد مشكلة تتمثل في أن واجهة المستخدم تعرض معلومات مهمة بشكل خاطئ، مما قد يسمح لمهاجم غير مصرح له بالقيام بعمليات انتحال الهوية عبر الشبكة.

كان Firefox لنظام iOS يعرض بشكل غير صحيح أسماء النطاقات المصممة خصيصًا من اليمين إلى اليسار (RTL) وأسماء النطاقات الدولية (IDNs) ضمن واجهات مستخدم معاينة الروابط. ويمكن لاسم مضيف RTL مصمم خصيصًا أن يعيد ترتيب أجزاء من النطاق المعروض بصريًا، مما قد يجعل المواقع التي يسيطر عليها المهاجمون تظهر كمصادر موثوقة.

سمح ثغرة في مكون WebAppInstalls في Google Chrome لمهاجم عن بُعد بتنفيذ عملية انتحال واجهة المستخدم (UI) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «متوسطة».

سمحت واجهة مستخدم أمنية غير صحيحة في ميزة PictureInPicture في Google Chrome قبل الإصدار 146.0.7680.71 لمهاجم عن بُعد بتنفيذ عملية انتحال واجهة المستخدم من خلال صفحة HTML مُصممة خصيصًا. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «منخفضة». يتضمن الهجوم التلاعب بصفحة HTML لإنشاء واجهة مستخدم خادعة داخل وضع PictureInPicture.

يوجد ثغرة في DevTools في Google Chrome بسبب عدم كفاية تطبيق السياسات. وهذا يسمح لمهاجم عن بُعد بتجاوز قيود التنقل باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «منخفضة».

تتعلق المشكلة بعرض غير صحيح للمعلومات الحساسة في واجهة المستخدم في Microsoft Edge لنظام iOS، مما يسمح لمهاجم غير مصرح له بتنفيذ عملية انتحال عبر الشبكة.