Jorian Woltjer

Improper restriction of rendered ui layers or frames in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

O Ghost falha ao aplicar corretamente os controles de acesso aos comentários quando opera no modo privado. Isso permite que visitantes não autenticados ignorem as configurações de privacidade e leiam comentários que deveriam estar restritos.

O recurso de visualização oEmbed falha ao isolar scripts hospedados externamente, permitindo a execução de scripts não confiáveis. Um invasor pode criar conteúdo oEmbed malicioso para executar scripts no contexto da sessão administrativa de um usuário da equipe, o que pode levar ao comprometimento do acesso administrativo.

Um problema de validação de entrada existe no iframe do administrador. Atacantes com privilégios de publicação de conteúdo podem criar páginas maliciosas que, ao serem acessadas por usuários da equipe ativos, facilitam a tomada de controle de contas de usuários da equipe.

Um problema de escalonamento de privilégios existe no sistema de notificações. Esta falha permite que usuários com acesso de equipe de baixo privilégio elevem seus cargos para níveis de equipe de privilégios mais altos devido à falta de verificações de autorização adequadas.

A falta de escape em layouts modalreturn de vários componentes permite Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Uma verificação de acesso inadequada no componente `com contact` permite que um usuário faça o download de exportações de vCard de contatos que deveriam estar inacessíveis.

A validação insuficiente nas visualizações de gerenciamento de MFA permite Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis.

A falta de escape na visualização de gerenciamento de arquivos do componente `com templates` leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários.

Um estouro de buffer de heap existe no ANGLE, uma camada de abstração gráfica, no Google Chrome para Mac. Este problema permite que um invasor remoto realize o acesso à memória fora dos limites ao induzir o navegador a processar uma página HTML especialmente criada.

Existe uma leitura fora dos limites (out-of-bounds read) no ANGLE, uma camada de abstração gráfica. Um invasor remoto que já tenha comprometido o processo de renderização pode usar uma página HTML especialmente criada para obter informações potencialmente sensíveis da memória do processo.

A aplicação insuficiente de políticas em Pagamentos permite que um invasor remoto ignore o controle de acesso discricionário, que é um mecanismo que restringe o acesso a objetos com base na identidade de usuários ou grupos, por meio de uma página HTML manipulada.

Um problema de vazamento de informações por canal lateral existe no componente Scroll. Esta falha permite que um invasor remoto vaze dados de origens cruzadas (cross-origin), que são dados pertencentes a uma origem diferente daquela que serve a página maliciosa, através de uma página HTML especialmente criada.