Kang Ali

Existe um problema de spoofing no componente WebAuthn do Firefox para Android. Este problema afeta o Firefox e o Thunderbird.

The software contains a flaw.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Descrição: A página de exceção do recurso Somente HTTPS, exibida quando um site é aberto via HTTP, não possuía um atraso de proteção contra clickjacking, o que poderia permitir que um atacante enganasse um usuário para conceder uma exceção e carregar uma página web via HTTP. Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como medida temporária, considere ter cautela ao conceder exceções para sites, especialmente ao acessá-los via HTTP, para minimizar o risco de exploração.

Uma falha no tratamento das transições para tela cheia pode ter feito com que o aplicativo ficasse travado no modo de tela cheia quando uma caixa de diálogo modal era aberta durante a transição. Esse problema impedia os usuários de sair do modo de tela cheia usando ações padrão, resultando em uma experiência de navegação prejudicada até que o navegador fosse reiniciado. O bug afeta apenas o aplicativo quando executado no macOS; outros sistemas operacionais não são afetados.

O problema está relacionado a um ataque de falsificação de identidade que pode contornar a autenticação. Isso pode ser explorado por um invasor remoto para comprometer a integridade de informações protegidas. A vulnerabilidade é causada por um botão “colar” da área de transferência que pode persistir entre abas, permitindo um ataque de falsificação de identidade.

The issue is related to an inappropriate implementation in Prompts in Google Chrome, allowing a remote attacker to potentially spoof security UI via a crafted HTML page. This could be exploited by a remote attacker using a specially crafted HTML page.

The issue is related to an uncontrolled search path element in the Intel Unite Client software. This could allow an authenticated user to potentially enable escalation of privilege via local access, resulting in unauthorized access to information.