Ameen Basha M K

Uma interface de segurança incorreta permite que um invasor remoto realize a falsificação da interface do usuário (UI spoofing) por meio de uma página HTML manipulada, caso o usuário seja convencido a realizar gestos específicos de interface.

Condições de limite incorretas no componente Widget: Win32 permitem a evasão de sandbox, que ocorre quando um processo sai de seu ambiente restrito para acessar o sistema geral.

Um estouro de inteiro no componente Media permite que um invasor remoto explore potencialmente a corrupção de heap ou cause a negação de serviço por meio de um arquivo de vídeo manipulado. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que excede o tamanho máximo do tipo de inteiro usado para armazená-lo.

Existe um estouro de inteiro no componente do navegador de mídia do Google Chrome. A exploração bem-sucedida pode permitir que um invasor remoto cause uma negação de serviço por meio de um arquivo de vídeo especialmente criado. A gravidade de segurança é considerada baixa.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de estouro de inteiro existe no componente Media do Google Chrome. A exploração bem-sucedida desta falha pode permitir que um invasor remoto cause uma negação de serviço por meio de um arquivo de vídeo criado. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 141 Descrição: Uma URL especialmente criada utilizando um URI blob: poderia ocultar a origem real da página, potencialmente levando a um ataque de spoofing. Este problema afetou especificamente sistemas operacionais Android. Recomendações: Atualize o Firefox para a versão 141 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Google Chrome anteriores à 138.0.7204.49 Descrição: Validação de dados insuficiente no DevTools do Google Chrome no Windows permitiu que um atacante remoto, que convenceu um usuário a realizar gestos específicos na interface do usuário, executasse código arbitrário por meio de uma página HTML manipulada. A severidade de segurança deste problema é Baixa. Recomendações: Para versões anteriores à 138.0.7204.49, atualize para a versão 138.0.7204.49 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao DevTools até que a atualização seja aplicada. Evite utilizar páginas HTML manipuladas que possam explorar este problema até que a atualização seja instalada.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Descrição: O problema ocorre quando um usuário salva uma resposta da aba Rede nas Ferramentas de Desenvolvedor (DevTools) utilizando a opção "Salvar Como" do menu de contexto. Neste cenário, o arquivo salvo pode não possuir a extensão `.download`, o que pode levar o usuário a executar inadvertidamente um executável malicioso. Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como solução temporária, considere verificar a extensão dos arquivos salvos da aba Rede nas Ferramentas de Desenvolvedor para evitar a execução de executáveis maliciosos.

O problema surge devido ao escape insuficiente do caractere "E comercial" no recurso "Copiar como cURL". Isso pode permitir que um atacante engane um usuário para executar um comando, potencialmente levando à execução local de código no sistema do usuário. Esta falha afeta apenas o Firefox para Windows, não afetando outras versões do Firefox.

O problema deve-se ao escape insuficiente do caractere de nova linha no recurso "Copiar como cURL". Um atacante pode induzir um usuário a utilizar este comando, potencialmente resultando na execução de código local no sistema do usuário.

Uma vulnerabilidade de clickjacking pode ser explorada para induzir um usuário a vazar detalhes de cartões de pagamento salvos para uma página maliciosa.

O problema surge devido ao escape insuficiente de caracteres especiais no recurso "copiar como cURL". Isso poderia permitir que um atacante induzisse um usuário a executar um comando, potencialmente resultando em execução local de código no sistema do usuário.

Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 131.0.6778.69 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado a uma implementação inadequada no componente FileSystem, permitindo que um invasor remoto contorne as restrições do sistema de arquivos por meio de uma página HTML especialmente criada. Isso pode ser explorado por um invasor remoto para contornar as verificações de segurança padrão. A gravidade deste problema é classificada como baixa. Recomendações: Para versões do Google Chrome anteriores à 131.0.6778.69, atualize para a versão 131.0.6778.69 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to insufficient validation in the Drag and Drop API, which, when combined with social engineering, may allow an attacker to trick end-users into creating a shortcut to local system files. This could potentially be leveraged to execute arbitrary code.

The issue is related to the improper handling of file downloads with names ending in `.desktop`, which can be interpreted to run attacker-controlled commands. This bug only affects Firefox for Linux on certain distributions, with other operating systems being unaffected. The vulnerability can allow a remote attacker to bypass security restrictions and execute arbitrary commands.

The issue is related to the incorrect handling of a newline in a filename, which could allow a remote attacker to bypass file extension security mechanisms. This mechanism replaces malicious file extensions, such as .lnk, with .download. The bypass could lead to the accidental execution of malicious code. This bug only affects Firefox and Thunderbird on Windows, with other versions of these applications being unaffected.

The issue is related to incorrect external management of a file name or path, which could allow a remote attacker to impact the confidentiality and integrity of protected information. After downloading a Windows `.url` shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system, potentially leaking NTLM credentials to the resource. This bug only affects Firefox on Windows, with other operating systems being unaffected.

The issue is related to Cross-site Scripting (XSS) due to improper user-input sanitization in the `Editor()` function. This allows for potential malicious script execution.

The issue is related to incorrect handling of symbolic links before accessing a file, potentially allowing a remote attacker to gain access to confidential data. Uploading files containing symlinks may trick a user into submitting sensitive data to a malicious website.