Philipp Beer

تتعلق المشكلة بتنفيذ غير سليم في ”Custom Tabs“ (علامات التبويب المخصصة)، مما يسمح لمهاجم عن بُعد بتنفيذ تصعيد الصلاحيات عبر تطبيق تم التلاعب به، في حالة حث المستخدم على القيام بحركات معينة على واجهة المستخدم.

تتيح ميزة «علامات التبويب المخصصة» في تطبيقات Android تحميل صفحات الويب وتدعم عرضًا متحركًا للانتقال. ويمكن استغلال هذا العرض المتحرك لخداع المستخدمين وحملهم على منح أذونات حساسة عن طريق إخفاء ما ينقرون عليه فعليًّا.

The issue is related to an inappropriate implementation in Custom Tabs in Google Chrome on Android, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This is due to incorrectly implemented security checks for standard elements, potentially enabling a remote attacker to access confidential information.

The issue is related to insufficient validation of untrusted input in CORS, allowing a remote attacker to bypass the same origin policy via a crafted HTML page. This could potentially enable an attacker to perform actions that would normally be restricted by the same origin policy.