1Lastbr3Ath

Um problema de gerenciamento de cookies foi resolvido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode divulgar informações confidenciais do usuário. O problema está relacionado ao módulo WebKitGTK e permite que um invasor remoto acesse dados confidenciais explorando a vulnerabilidade.

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode impedir que a Política de Segurança de Conteúdo seja aplicada. O problema está relacionado à restrição incorreta das camadas visualizáveis da interface do usuário, o que poderia permitir que um invasor remoto comprometesse a integridade dos dados.

O problema está relacionado a uma implementação inadequada no componente referrer do Google Chrome, o que permitia que um invasor remoto contornasse as restrições de navegação. Isso poderia ser feito por meio de uma página HTML especialmente criada, podendo levar à divulgação de informações protegidas.

Um problema de lógica foi corrigido com restrições aprimoradas. Esse problema pode permitir que um aplicativo malicioso vaze informações confidenciais do usuário. O problema está relacionado à divulgação de informações e pode ser explorado por um invasor remoto para acessar dados confidenciais.

The issue is related to the WebBrowserPersist component in Firefox, specifically with errors when executing the "Save Page As..." function. This can allow a remote attacker to gain unauthorized access to protected information. The internal WebBrowserPersist code does not use the correct origin context for a resource being saved, which manifests when sub-resources are loaded as part of the "Save Page As..." functionality. For example, a malicious page could recover a visitor's Windows username and NTLM hash by including resources otherwise unreachable to the malicious page. Similarly, SameSite cookies are sent on cross-origin requests when the "Save Page As..." menu item is selected to save a page.

A security issue exists due to Microsoft Edge's improper handling of redirect requests, allowing it to bypass Cross-Origin Resource Sharing (CORS) redirect restrictions. This enables the browser to follow redirect requests that should be ignored, potentially forcing it to send restricted data to an attacker's chosen destination website.