Barath Stalin K

Existe um problema onde a interface do usuário representa incorretamente informações críticas, o que pode permitir que um invasor não autorizado realize spoofing através de uma rede.

O Firefox for iOS exibia incorretamente nomes de domínio internacionalizados (IDNs) e de direita para a esquerda (RTL) especialmente criados em superfícies de interface de usuário de visualização de links. Um nome de host RTL manipulado poderia reordenar visualmente partes do domínio exibido, fazendo com que sites controlados por invasores parecessem origens confiáveis.

A flaw in the WebAppInstalls component of Google Chrome allowed a remote attacker to perform UI spoofing through a specially crafted HTML page. The Chromium security severity is rated as Medium.

An incorrect security user interface in the PictureInPicture feature in Google Chrome prior to version 146.0.7680.71 allowed a remote attacker to perform UI spoofing through a crafted HTML page. The Chromium security severity is rated as Low. The attack involves manipulating an HTML page to create a deceptive user interface within the PictureInPicture mode.

A flaw exists in Google Chrome's DevTools due to insufficient policy enforcement. This allows a remote attacker to bypass navigation restrictions by using a specially crafted HTML page. The Chromium security severity is rated as Low.

O problema envolve uma representação incorreta de informações críticas na interface do usuário no Microsoft Edge para iOS, permitindo que um atacante não autorizado execute spoofing através da rede.