Farras Givari

يسمح تنفيذ غير سليم في ميزة ”التنزيلات“ للمهاجمين بتزوير واجهة المستخدم عبر ملحق Chrome مصمم خصيصًا لهذا الغرض، شريطة أن يتمكنوا من إقناع المستخدم بتثبيت ملحق ضار.

توجد مشكلة انتحال الهوية داخل مكون DOM: Core & HTML.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Edge لنظام Android (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي العرض الخاطئ للمعلومات الحساسة في واجهة المستخدم (UI) في Microsoft Edge لنظام Android إلى تمكين مهاجم غير مصرح له من القيام بعمليات انتحال عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome السابقة للإصدار 147.0.7727.55 الوصف ثغرة أمنية في واجهة المستخدم الخاصة بـ «التنزيلات» في Google Chrome، قبل الإصدار 147.0.7727.55، قد تسمح لمهاجم عن بُعد بتنفيذ عملية انتحال واجهة المستخدم. ويتطلب ذلك إقناع المستخدم بتنفيذ إيماءات محددة على واجهة المستخدم ضمن صفحة HTML مُعدة خصيصًا لهذا الغرض. التوصيات تحديث متصفح Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.

سمح تنفيذ غير سليم في وظيفة «التنزيلات» في Google Chrome على نظام Android لمهاجم عن بُعد بتزوير واجهة المستخدم من خلال صفحة HTML مصممة خصيصًا لهذا الغرض.

تسمح الثغرة الأمنية في Microsoft Edge (المستند إلى Chromium) لمهاجم غير مصرح له بتنفيذ عملية انتحال عبر الشبكة.