Eric Lawrence

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: Uma resolução inadequada de equivalência de caminho no Windows MapUrlToZone pode permitir que um atacante não autorizado contorne um recurso de segurança através da rede. Este contorno de recurso de segurança pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows SmartScreen, responsável pela proteção contra phishing e software malicioso. Isso pode permitir que um atacante remoto realize ataques de spoofing.

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança no componente Windows SmartScreen, associada a erros nas configurações de segurança. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança ao abrir um arquivo malicioso especialmente criado. Foi relatado que essa vulnerabilidade está sendo explorada em ambientes reais.

The issue is related to a use after free in Vulkan, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information.

O problema está relacionado ao tratamento de códigos USSD em links tel:. Quando um usuário clica nesse tipo de link, os códigos USSD especificados após o caractere `*` são incluídos no número de telefone. Isso pode potencialmente levar à execução de ações na conta do usuário, semelhante a um ataque de falsificação de solicitação entre sites (CSRF), em determinados telefones ou com determinadas operadoras.

O problema está relacionado à aplicação insuficiente de políticas no componente de rede do Google Chrome. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo, possivelmente por meio de táticas de engenharia social que convencessem um usuário a habilitar o registro de atividades.

Name of the Vulnerable Software and Affected Versions: Internet Explorer version 11 Description: A security feature bypass issue exists in Internet Explorer, allowing for the bypassing of Mark of the Web Tagging (MOTW). This means that a large number of Microsoft security technologies are bypassed when the MOTW is not set. Recommendations: For Internet Explorer version 11, ensure that the Mark of the Web Tagging (MOTW) is properly set to prevent bypassing of Microsoft security technologies.

The issue is related to the browser ignoring leading characters in javascript URLs pasted into the address bar, potentially allowing remote attackers to conduct cross-site scripting attacks. This could be exploited through social engineering tactics, convincing users to copy and paste malicious text into the address bar, leading to self-cross-site-scripting (self-XSS) attacks.

The issue allows video files to load video captions cross-origin without checking for the presence of CORS headers, potentially leading to information disclosure for video captions.

The issue is related to the improper enforcement of Extended Validation (EV) SSL Certificate guidelines, which disallow the use of wildcard certificates. This could allow remote attackers to spoof a trust level by leveraging improper issuance of a wildcard certificate by a recognized Certification Authority. An attacker could bypass EV SSL certificate guidelines by using a wildcard certificate. EV SSL certificates issued by Certificate Authorities (CA) in compliance with Extended Validation (EV) SSL Certificate guidelines cannot be used to exploit this issue.