Farras Givari

Uma implementação inadequada em Downloads permite que um invasor realize a falsificação da interface do usuário (UI spoofing) por meio de uma Extensão do Chrome manipulada, desde que consiga convencer o usuário a instalar uma extensão maliciosa.

Um problema de spoofing existe no componente DOM: Core & HTML.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Edge para Android (versões afetadas não especificadas) Descrição: Uma representação incorreta na interface do usuário (IU) de informações críticas no Microsoft Edge para Android pode permitir que um atacante não autorizado realize spoofing pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha de segurança na interface do usuário de Downloads no Google Chrome, em versões anteriores a 147.0.7727.55, poderia permitir que um invasor remoto realizasse spoofing da interface do usuário. Isso requer convencer um usuário a executar gestos específicos da interface do usuário em uma página HTML criada. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Uma implementação inadequada na funcionalidade de Downloads do Google Chrome no Android permitiu que um atacante remoto realizasse falsificação de interface do usuário por meio de uma página HTML especialmente criada.

A falha no Microsoft Edge (baseado em Chromium) permite que um atacante não autorizado execute spoofing através da rede.