Joe Demesy

**Nome do software vulnerável e versões afetadas: Versões do R anteriores à 4.0.3 Descrição: O CRAN, gerenciador de pacotes padrão da linguagem de programação R, está afetado por uma vulnerabilidade de traversal de caminho que pode levar ao comprometimento do servidor. Essa vulnerabilidade afeta pacotes instalados por meio do comando de linha de comando `R CMD install` ou da função `install.packages()` no interpretador. Recomendações: Atualize para a versão 4.0.3 para resolver o problema. Como solução temporária, considere restringir o uso da função `install.packages()` e do comando R CMD install até que a atualização seja aplicada.

The issue is related to the Content Security Policy (CSP) implementation in the Messages component of Apple OS X. It allows remote attackers to obtain sensitive information via a javascript: URL. The vulnerability is associated with a lack of protection for sensitive data, which can be exploited by a remote attacker to gain confidential information by navigating to a JavaScript link.