Muneaki Nishimura

قام متصفح Firefox for iOS بإدراج سمة لغة HTML الخاصة بالصفحة مباشرة في JavaScript الخاص بالترجمة. يسمح هذا لعلامات التحكم التي يضعها المهاجم بتنفيذ رمز برمجى داخل عالم المحتوى المميز للمتصفح وتجاوز سياسة أمان المحتوى (CSP)، وهي طبقة أمان تساعد في اكتشاف وتخفيف أنواع معينة من الهجمات، بما في ذلك حقن البيانات والبرمجة العابرة للمواقع.

قد تسمح الصفحات التي تحتوي على عناوين ضارة لمحتوى ملفات PDF المحفوظة بالكتابة فوق ملفات PDF أو المحتوى المضمّن داخل بيئة الحماية (sandbox) للتطبيق.

احتفظ Firefox لنظام iOS بملفات تعريف الارتباط التي تم تعيينها عند الطلب الأولي لملف PDF عبر عمليات إعادة التوجيه HTTP عبر الأصول المختلفة في TemporaryDocument. ويسمح هذا السلوك لموقع ضار بإدخال ملفات تعريف ارتباط عشوائية في الطلبات الموجهة إلى نطاق هدف غير ذي صلة.

كان Firefox لنظام iOS يستخدم مطابقة جزئية للنطاق عند إرفاق ملفات تعريف الارتباط بطلبات PDF. ويسمح هذا السلوك لموقع ضار مستضاف على نطاق لاحقة باستلام ملفات تعريف الارتباط الخاصة بالموقع المستهدف، مما يؤدي إلى تسرب ملفات تعريف الارتباط.

تفشل «وضع القارئ» (Reader View) في إخفاء علامات HTML بشكل صحيح داخل بيانات التعريف JSON-LD. وهذا يسمح لصفحة خبيثة بإدخال علامات ترميز تُغير سلوك «وضع القارئ» وتؤدي إلى تسريب معلمات URL الحساسة. ويمكن استغلال هذه المعلمات المسربة للوصول إلى صفحات داخلية، مما قد يؤدي إلى تنفيذ تعليمات JavaScript تعسفية داخل مصدر داخلي.

كان وضع ”Reader View“ (عرض القارئ) في Firefox لنظام iOS يستبدل محتوى الصفحة في قالب HTML الخاص به قبل استبدال العناصر النائبة الداخلية الأخرى. وقد تتضمن صفحة ضارة سلسلة عناصر نائبة يتم استبدالها لاحقًا ببيانات JSON-LD (ترميز كائنات JavaScript للبيانات المرتبطة، وهو تنسيق لوصف البيانات المنظمة)، مما قد يؤدي إلى تنفيذ تعليمات JavaScript تعسفية.

تم استضافة «وضع القارئ» (Reader mode) على خادم ويب محلي لا يتطلب المصادقة. وهذا يسمح لتطبيق آخر على نفس الجهاز بطلب عناوين URL عشوائية وتلقي الاستجابة المعروضة باستخدام ملفات تعريف الارتباط الخاصة بالمستخدم المسجل الدخول.

كان هناك خلل في الطريقة التي يدير بها Firefox لنظام iOS تخزين ملفات تعريف الارتباط الخاصة بالوثائق المؤقتة غير HTML. وقد أدى ذلك إلى مشاركة غير صحيحة لتخزين ملفات تعريف الارتباط بين الوثائق المؤقتة غير HTML ومحتوى التصفح العادي. ونتيجة لذلك، كان من المحتمل أن تتسرب معلومات علامات التبويب الخاصة من وضع التصفح الخاص، حتى بعد إغلاق جميع علامات التبويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Focus لنظام iOS، الإصدارات الأقدم من 14.2 الوصف: يمكن استغلال سحب روابط JavaScript إلى شريط عنوان URL في تطبيق Focus لنظام iOS لتنفيذ نصوص برمجية ضارة، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). التوصيات: قم بتحديث Focus لنظام iOS إلى الإصدار 14.2 أو أحدث.

The issue is related to errors in the representation of information by the user interface. It may allow a remote attacker to conduct spoofing attacks using the ` cpLocation` attribute, potentially misleading users about the actual website address. A malicious website could attempt to display a fake location URL bar.

The issue is related to insufficient input validation when dragging URL addresses into the address bar, allowing a remote attacker to bypass security restrictions and load arbitrary pages. This can be achieved by dragging Javascript URLs to the address bar, which could cause them to be loaded and bypass security protections.

The issue is related to incorrect security UI in Google Chrome, allowing a remote attacker to perform UI spoofing via a crafted HTML page. This can be achieved by exploiting the incorrect limitation of visualized UI layers. The estimated number of potentially affected devices worldwide is not provided. There is no information about real-world incidents where this issue was exploited.

An attacker could execute unauthorized scripts on top origin sites using a JavaScript URI when opening an external URL with a custom Firefox scheme.

An issue allows an attacker to execute JavaScript from an opened bookmarked page when using an AMP url with a canonical element.

The issue is related to incorrect security UI in Payments, allowing a remote attacker to potentially spoof security UI via a crafted HTML page. This could enable the attacker to bypass security restrictions. The severity of this issue is classified as Medium.

The issue is related to the Reader Mode in Firefox for iOS, where the browser fails to neutralize HTML tags, allowing an attacker to perform HTML template injection. This could enable a remote attacker to gain unauthorized access to protected information and conduct cross-site scripting attacks. The estimated number of potentially affected devices is not specified.

The issue is related to insufficient access control due to key filtering via the `referrerpolicy` attribute in Reader Mode. This could allow a remote attacker to elevate their privileges by ex-filtrating a security key.

The issue is related to the HTTPS-only mode in Firefox, where an attacker could trick a user into granting an HTTPS-only exception by getting them to participate in a clicking game, if the user had enabled HTTPS-only mode and was loading an insecure HTTP page. This could allow a remote attacker to conduct a clickjacking attack by exploiting errors in the user interface's information presentation.

The issue is related to the handling of HTTP requests, which could allow a remote attacker to bypass existing security restrictions and disclose protected information using the HTTP referer header. This is due to the potential leak of a secret UUID key through the Referrer header.

The issue is related to a lack of protection against SQL query structure exploitation. This could allow a remote attacker to send specially crafted data to the application, potentially executing arbitrary SQL commands. The search term could be specified externally to trigger SQL injection.