Ahmed Elmasry

A falha no Microsoft Edge (baseado em Chromium) permite que um atacante não autorizado execute spoofing através da rede.

O problema está relacionado a uma implementação inadequada no componente de Pagamentos do Google Chrome e do Microsoft Edge, permitindo que um atacante remoto contorne a autenticação via spoofing. Isso pode habilitar o atacante a realizar spoofing de interface do usuário utilizando uma página HTML especialmente construída, potencialmente permitindo que contornem as restrições de segurança existentes. O atacante deve convencer o usuário a realizar gestos específicos na interface do usuário.

O problema está relacionado à aplicação insuficiente das políticas no Site Isolation, o que pode ser explorado por um invasor remoto para contornar restrições de navegação por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor acessasse informações confidenciais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema está relacionado a uma implementação inadequada no recurso Prompts, o que pode permitir que um invasor remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML maliciosa, caso o usuário seja induzido a realizar ações específicas na interface. Isso poderia levar à exposição de informações confidenciais.

O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático, permitindo que um invasor remoto contorne as restrições do preenchimento automático por meio de uma página HTML especialmente criada. Isso poderia afetar a integridade dos dados. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

The issue is related to errors in presenting information to the user interface, which can allow a remote attacker to conduct spoofing attacks.

The issue is related to an inappropriate implementation in the Autofill feature of Google Chrome, which may allow a remote attacker to bypass autofill restrictions. This can be achieved by loading a specially crafted HTML page, potentially affecting the integrity of protected information.

The issue is related to an inappropriate implementation in Custom Mobile Tabs, allowing a remote attacker to spoof security UI via a crafted HTML page. This could enable an attacker to manipulate the user interface, potentially leading to security issues. The severity of this issue is classified as Medium.

The issue is related to insufficient policy enforcement in the Autofill feature of Google Chrome, allowing a remote attacker to bypass Autofill restrictions via a crafted HTML page. This could potentially lead to security breaches. The severity of this issue is classified as Low by Chromium.

The issue is related to an inappropriate implementation in the Autofill feature of Google Chrome, allowing a remote attacker to bypass Autofill restrictions via a crafted HTML page. This could enable an attacker to gain unauthorized access to protected information. The severity of this issue is classified as Low by Chromium.

The issue is related to an inappropriate implementation in Web API Permission Prompts in Google Chrome, which may allow a remote attacker to obfuscate security UI via a crafted HTML page. This could potentially lead to the attacker gaining access to confidential information.

The issue is related to a security feature bypass in Microsoft Edge, where an attacker can exploit it to bypass security restrictions and perform cross-site scripting attacks using a specially crafted malicious web page.

The issue is related to insufficient policy enforcement in the Extensions API, allowing an attacker to bypass navigation restrictions by convincing a user to install a malicious extension. This can be achieved via a crafted Chrome Extension.

The issue is related to the implementation of full screen mode in Google Chrome, specifically concerning errors in data type mixing. This can be exploited by a remote attacker using a specially crafted HTML page to alter the user interface content. The attacker can spoof the security UI, potentially deceiving users.

The issue is related to a security feature bypass vulnerability in Microsoft Edge, which is associated with errors in security settings. An attacker could exploit this vulnerability to disclose protected information using a specially crafted link.

O problema está relacionado a uma implementação inadequada nas instalações de aplicativos web, permitindo que um invasor contorne as restrições de segurança. Isso pode ser feito convencendo um usuário a instalar um aplicativo web malicioso por meio de uma página HTML criada para esse fim. O invasor, agindo remotamente, pode explorar essa vulnerabilidade para contornar a caixa de diálogo de instalação.

O problema está relacionado à aplicação insuficiente de políticas na função de preenchimento automático do Google Chrome para Android. Isso pode ser explorado por um invasor remoto que utilize uma página HTML especialmente criada para obter acesso não autorizado a informações protegidas, podendo resultar no vazamento de dados entre origens.

O problema está relacionado a uma vulnerabilidade de spoofing nos navegadores Microsoft Edge e Google Chrome, decorrente da proteção inadequada da estrutura das páginas da web. Isso poderia permitir que um invasor remoto realizasse ataques de spoofing ao abrir um arquivo ou link malicioso especialmente criado.

O problema está relacionado à aplicação insuficiente de políticas no Preenchimento Automático, permitindo que um invasor remoto contorne as restrições do preenchimento automático por meio de uma página HTML maliciosa. Isso pode ser feito explorando uma vulnerabilidade relacionada ao uso de memória após ela ter sido liberada, o que pode afetar a integridade dos dados.