Abdulrahman Alqabandi

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode revelar informações confidenciais do usuário. O problema está relacionado a erros no gerenciamento de estado nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor acesse dados confidenciais.

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” no editor de texto Vim, especificamente na função `find pattern in path`. Essa vulnerabilidade permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema está relacionado a uma implementação inadequada no tratamento de entradas, permitindo que um invasor remoto falsifique o conteúdo de sites de origem diferente por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade dos dados.

O problema está relacionado à função de arrastar e soltar imagens no navegador, que pode ser explorada para executar código arbitrário. Se um usuário for convencido a arrastar e soltar uma imagem em sua área de trabalho ou em outra pasta, o objeto resultante poderá ser alterado para um script executável. Isso permitiria que um invasor remoto executasse código arbitrário após o usuário clicar nele.

O problema está relacionado a um estouro de buffer de heap no componente DevTools do Google Chrome, o que poderia permitir que um invasor explorasse uma corrupção de heap. Isso poderia ocorrer se um invasor convencesse um usuário a instalar uma extensão maliciosa e o usuário visitasse uma página HTML especialmente criada. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na interface do usuário do Cast, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” nas ferramentas de desenvolvedor, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo a execução de código arbitrário ou a negação de serviço.

O problema está relacionado a uma implementação inadequada no módulo Compositing, permitindo que um invasor remoto possa falsificar o conteúdo da Omnibox (barra de URL) por meio de uma página HTML especialmente criada. Isso pode levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a um uso após liberação (use after free) no componente Preenchimento Automático do Google Chrome, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso pode potencialmente levar à corrupção da pilha (heap), permitindo que o invasor acesse dados confidenciais, comprometa a integridade dos dados ou cause uma negação de serviço.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” nas Ferramentas do Desenvolvedor, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 89.0.4389.114 Descrição: O problema está relacionado a um estouro de buffer de heap no componente TabStrip do Google Chrome, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário ou causasse uma negação de serviço. Recomendações: Para versões do Google Chrome anteriores à 89.0.4389.114, atualize para a versão 89.0.4389.114 ou posterior para resolver o problema.

O problema está relacionado à aplicação insuficiente de políticas no componente de preenchimento automático do Google Chrome, o que pode ser explorado por um invasor remoto para obter informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso se deve a falhas no procedimento de autenticação.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 89.0.4389.90 Descrição: O problema está relacionado a um estouro de buffer de heap na implementação da extensão “Tab Groups” no Google Chrome. Isso pode ser explorado por um invasor remoto usando uma página HTML especialmente criada, podendo levar à corrupção do heap. Recomendações: Para versões anteriores à 89.0.4389.90, atualize para a versão 89.0.4389.90 ou posterior para resolver o problema.

Um estouro de buffer na área de tabulações do Google Chrome permite que um invasor remoto, que tenha comprometido o processo de renderização, possa potencialmente escapar da sandbox por meio de uma página HTML maliciosa. Esse problema pode levar à execução de código arbitrário.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função de pesquisa por abas, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode potencialmente levar ao acesso não autorizado a informações confidenciais ou causar uma negação de serviço.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado à implementação inadequada de verificações de segurança para elementos padrão no recurso de preenchimento automático dos navegadores Google Chrome e Microsoft Edge. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas por meio de uma página da Web especialmente criada. O invasor pode falsificar a interface de segurança por meio de uma página HTML criada para esse fim. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado à implementação inadequada de verificações de segurança para elementos padrão no recurso de preenchimento automático dos navegadores Google Chrome e Microsoft Edge. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas por meio de uma página da Web especialmente criada. O invasor pode falsificar a interface de segurança por meio de uma página HTML criada para esse fim. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a um design ambíguo do seletor de arquivos, que poderia induzir os usuários a enviar um diretório inteiro em vez de um único arquivo. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas devido a erros na representação das informações pela interface do usuário. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos.

A falha permite que o navegador entre no modo de tela cheia sem exibir a interface de segurança, possibilitando a tentativa de um ataque de phishing ou confundindo o usuário de alguma outra forma.

O problema está relacionado a uma implementação inadequada no Blink, que faz parte do Google Chrome. Isso permitia que um invasor remoto falsificasse a interface de segurança por meio de uma página HTML especialmente criada. A vulnerabilidade está associada a erros na implementação de verificações de segurança para elementos padrão, possibilitando que um invasor remoto realize ataques de falsificação.