Hafiizh

Um problema de use after free em Compositing permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Uma condição de corrida (race condition) no ANGLE permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox por meio de uma página HTML manipulada. Uma condição de corrida ocorre quando a cronologia ou a sequência de eventos não é planejada, levando a comportamentos inesperados.

Existe um problema de segurança que permite que atacantes afetem o sistema.

Um problema de use-after-free existe no componente Input. Esta falha permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente executar código arbitrário fora do sandbox por meio de uma página HTML especialmente criada. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de spoofing existe no componente de Downloads, o que poderia permitir que um invasor engane os usuários ao deturpar a origem ou a natureza de um arquivo baixado.

Um problema de clickjacking existe no componente de Downloads. Clickjacking é uma técnica na qual um invasor usa múltiplas camadas transparentes ou semitransparentes para enganar um usuário, fazendo-o clicar em um botão ou link na página quando pretendia clicar em outra coisa.

Problema de Clickjacking no Firefox for Android. Clickjacking é uma técnica na qual um invasor usa múltiplas camadas transparentes ou semitransparentes para enganar um usuário, fazendo-o clicar em um botão ou link em outra página quando a intenção era clicar na página de nível superior.

Um problema de clickjacking existe no componente WebExtensions. Clickjacking é uma técnica na qual um invasor usa múltiplas camadas transparentes ou semitransparentes para enganar um usuário, fazendo-o clicar em um botão ou link em outra página quando a intenção era clicar na página de nível superior.

Existe um problema onde a interface do usuário representa incorretamente informações críticas, o que pode permitir que um invasor não autorizado realize spoofing através de uma rede.

Um problema de spoofing existe no componente Form Autofill.

Existe um problema de spoofing no componente WebAuthn do Firefox para Android. Este problema afeta o Firefox e o Thunderbird.

Uma implementação inadequada no recurso de Downloads permite que um atacante remoto realize falsificação de interface do usuário por meio de uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Baixa.

Uma interface de segurança incorreta na Faixa de Abas (Tab Strip) permite que um invasor remoto realize a falsificação de domínio (domain spoofing), que é o ato de disfarçar um site para parecer um domínio diferente e confiável, por meio de uma página HTML manipulada.

Existe uma falha no componente de Credenciais Digitais do navegador Google Chrome devido à restrição inadequada das camadas de interface de usuário renderizadas. Atacantes remotos podem comprometer a integridade de informações protegidas explorando este problema.

A interface de segurança incorreta nos Cartões de Suspensão de Guia (Tab Hover Cards) permite que um invasor remoto realize a falsificação de domínio (domain spoofing) por meio de um nome de domínio manipulado.

The software contains a flaw.

Existe uma falha no componente Split View do navegador Google Chrome relacionada a erros na forma como as informações são apresentadas na interface do usuário. A exploração remota desta falha poderia permitir que um invasor realizasse ataques de spoofing.

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 142 Focus para iOS versões anteriores à 142 Descrição: Páginas maliciosas poderiam explorar o Firefox para iOS para enviar links FIDO ao sistema operacional, acionando o transporte híbrido de chave de acesso. Um atacante dentro do alcance do Bluetooth poderia potencialmente enganar um usuário para usar sua chave de acesso para fazer login na conta alvo no computador do atacante. Recomendações: Atualize o Firefox para iOS para a versão 142 ou posterior. Atualize o Focus para iOS para a versão 142 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Descrição: A página de exceção do recurso Somente HTTPS, exibida quando um site é aberto via HTTP, não possuía um atraso de proteção contra clickjacking, o que poderia permitir que um atacante enganasse um usuário para conceder uma exceção e carregar uma página web via HTTP. Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como medida temporária, considere ter cautela ao conceder exceções para sites, especialmente ao acessá-los via HTTP, para minimizar o risco de exploração.

Um nome de arquivo especialmente elaborado contendo um grande número de caracteres de nova linha codificados poderia ocultar a extensão do arquivo quando exibido na caixa de diálogo de download. Este problema afeta o Firefox para Android e o Thunderbird.