Kirtikumar Anandrao Ramchandani

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

Improper restriction of xml external entity reference in Microsoft PowerShell allows an unauthorized attacker to disclose information over a network.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox para Android anteriores à 141 Descrição: O Firefox para Android exibia URLs na barra de endereços truncando o final da URL em vez de priorizar a origem, potencialmente enganando os usuários sobre o site real que estão visitando. Recomendações: Atualize o Firefox para Android para a versão 141 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 127 Versões do Firefox ESR anteriores à 115.12 Versões do Thunderbird anteriores à 115.12 Descrição: O problema está relacionado ao Offscreen Canvas, que não rastreia adequadamente a contaminação entre origens, permitindo potencialmente o acesso a dados de imagem de outro site, violando a política de mesma origem. Isso poderia ser explorado por um invasor remoto para contornar restrições de segurança. Recomendações: Para versões do Firefox anteriores à 127, atualize para a versão 127 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 115.12, atualize para a versão 115.12 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 115.12, atualize para a versão 115.12 ou posterior para resolver o problema.

The issue is related to a use after free in Vulkan, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information.

The issue is related to the Intent mechanism in Mozilla Firefox for Android, which can be exploited by a remote attacker to download arbitrary files due to the lack of request execution when opening third-party applications. This vulnerability can expose users to unpatched vulnerabilities in Android applications launched from the browser using Intents. To mitigate this, Firefox now confirms with users before launching external applications.

The issue is related to an inappropriate implementation in the Autofill feature, allowing a remote attacker to potentially spoof the contents of the omnibox via a crafted HTML page. This could be achieved by exploiting the vulnerability with a specially created HTML page.

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode contornar a Política de Mesma Origem. Esse problema está relacionado a erros no gerenciamento de estado nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor comprometa a integridade dos dados.

Existia uma vulnerabilidade de spoofing no tratamento de URLs, que foi corrigida com uma validação de entrada aprimorada. Acessar um site que exibe conteúdo malicioso pode levar a spoofing da interface do usuário.

Foi descoberta uma vulnerabilidade de falsificação de arrastar e soltar, permitindo a falsificação da barra de endereços quando um usuário realiza uma operação de arrastar e soltar na barra de endereços.

Foi descoberta uma vulnerabilidade que afeta o navegador F-Secure SAFE. Ela permite que um invasor possa explorar a funcionalidade `window.open` do JavaScript, o que poderia levar a ataques de falsificação da barra de endereços.

O problema ocorre quando uma Janela Privada com Conectividade Tor é usada, fazendo com que URLs .onion vazem nos cabeçalhos Referer e Origin. Embora isso tenha sido corrigido pelo Brave, a documentação do Brave observa que as Janelas Privadas com Conectividade Tor no Brave são apenas janelas privadas comuns que usam o Tor como proxy e não implementam a maioria das proteções de privacidade do Tor Browser.

Um site criado com intenção maliciosa poderia realizar um ataque de phishing por meio da falsificação da barra de endereços, uma vez que esta não exibia o endereço correto em caso de falha na navegação. Esse problema permite possíveis ataques de phishing devido à exibição incorreta da barra de endereços quando a navegação falha.

Um site criado com intenção maliciosa poderia realizar um ataque de phishing por meio da falsificação da barra de endereços, uma vez que o navegador não exibia o URL completo, como o número da porta.

Foi detectada uma falha de falsificação da barra de endereços. Quando um usuário clica em uma página da Web ou URL maliciosa especialmente criada, ele pode ser levado a acreditar que o conteúdo provém de um domínio válido, quando na verdade provém de um site controlado pelo invasor. Esse engano persiste até que a página seja carregada.

O problema está relacionado ao tratamento de códigos USSD em links tel:. Quando um usuário clica nesse tipo de link, os códigos USSD especificados após o caractere `*` são incluídos no número de telefone. Isso pode potencialmente levar à execução de ações na conta do usuário, semelhante a um ataque de falsificação de solicitação entre sites (CSRF), em determinados telefones ou com determinadas operadoras.

O problema está relacionado ao mecanismo de carregamento de bibliotecas DLL no navegador Firefox para Windows. Está associado à ausência de aspas na definição de elementos ou caminhos de pesquisa. A exploração desse problema poderia permitir que um invasor causasse uma negação de serviço. Se o Firefox tivesse sido instalado em um diretório com permissão de gravação para todos, poderia ocorrer uma escalada de privilégios local quando o Firefox procurasse as bibliotecas do sistema no diretório atual. No entanto, o diretório de instalação não é gravável por todos por padrão. Esse bug afeta apenas o Firefox para Windows em uma instalação não padrão. Outros sistemas operacionais não são afetados.

O problema está relacionado a uma vulnerabilidade de falsificação de identidade no Microsoft Edge para o sistema operacional iOS, que pode ser explorada contornando a autenticação. Isso pode permitir que um invasor remoto realize ataques de falsificação de identidade.

O problema está relacionado a falhas no mecanismo de confirmação da fonte de dados, permitindo que invasores remotos contornem a Política de Mesma Origem (SOP) e falsifiquem a barra de endereços. Isso pode permitir que um invasor remoto falsifique o conteúdo da barra de endereços.

O problema está relacionado à contornamento da autenticação por meio de falsificação, permitindo que um invasor remoto altere o valor da barra de endereços. Isso pode levar à falsificação da barra de endereços, levando os usuários a acreditar que estão em um site diferente.