Lbherrera

Existe um problema de representação incorreta da interface do usuário (UI) no FileAPI. Um invasor remoto pode usar engenharia social e uma página HTML especialmente criada para falsificar elementos da interface do usuário.

Uma implementação inadequada no recurso de Preenchimento Automático (Autofill) permite que um invasor remoto que já comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin). Isso é realizado por meio de uma página HTML especialmente criada.

A aplicação insuficiente de políticas no IFrame Sandbox permite que um invasor remoto ignore as restrições de navegação por meio de uma página HTML manipulada.

A aplicação insuficiente de políticas em Isolated Web Apps permite que um invasor remoto ignore a política de segurança de conteúdo (CSP), que é uma camada de segurança utilizada para detectar e mitigar certos tipos de ataques, como cross-site scripting, restringindo os recursos que um navegador tem permissão para carregar. Esta falha pode ser explorada através de uma página HTML especialmente criada.

Um problema na API Background Fetch do Google Chrome permitiu que um atacante remoto vazasse dados de origem cruzada por meio de uma página HTML especialmente elaborada. A severidade de segurança é classificada como Alta.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha de bypass de política existia no componente Downloads do Google Chrome. Isso permitia que um atacante remoto contornasse as proteções de vários downloads por meio de uma página HTML especialmente criada. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Uma condição de corrida (race condition) em WebAppInstalls permite que um invasor remoto falsifique elementos da interface do usuário (UI) por meio de uma página HTML manipulada. Uma condição de corrida ocorre quando a temporização ou a sequência de eventos não é planejada, levando a comportamentos inesperados.

Existe uma falha no Google Chrome devido à aplicação insuficiente de políticas em Frames. Isso permite que um atacante remoto realize falsificação de interface utilizando uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Média.

The issue was addressed with improved checks. Processing web content may disclose sensitive information.

The issue is related to an inappropriate implementation in WebApp Installs, allowing a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. This could lead to the attacker gaining access to confidential information.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de bypass de política existia no componente de áudio do Google Chrome, em versões anteriores a 147.0.7727.55. Um atacante remoto poderia ignorar as restrições de download do sandbox convencendo um usuário a realizar gestos específicos da interface do usuário em uma página HTML criada. A gravidade de segurança do Chromium é classificada como Baixa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

O problema está relacionado à validação insuficiente de entradas não confiáveis no componente Downloads, permitindo que um invasor contorne as restrições de downloads. Isso pode ser feito convencendo um usuário a instalar uma extensão maliciosa por meio de uma página HTML criada para esse fim. O invasor pode explorar essa vulnerabilidade para comprometer a integridade dos dados.

O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso se deve à falta de validação adequada dos dados de origem, possibilitando que um invasor divulgue informações protegidas usando uma página HTML especialmente criada.

O problema está relacionado à validação insuficiente de dados no carregador, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso poderia levar à divulgação de informações protegidas.

O problema está relacionado a uma implementação inadequada no componente de cache do Google Chrome, que pode ser explorada por um invasor remoto para causar o vazamento de dados entre origens. Isso pode ser feito por meio de uma página HTML especialmente criada. A vulnerabilidade também está associada a erros na implementação de verificações de segurança para elementos padrão, permitindo potencialmente que um invasor remoto execute código arbitrário.

O problema diz respeito à aplicação insuficiente de políticas no componente de seleção de contatos do Google Chrome no Android. Isso permite que um invasor remoto falsifique o conteúdo da Omnibox (barra de URL) por meio de uma página HTML maliciosa, podendo contornar restrições de segurança e obter acesso não autorizado a informações protegidas.

O problema está relacionado à validação insuficiente de entradas não confiáveis nas extensões, permitindo que um invasor acesse arquivos locais por meio de uma extensão do Chrome especialmente criada para esse fim, caso o usuário seja convencido a instalar uma extensão maliciosa. Isso pode levar ao acesso não autorizado a arquivos locais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema está relacionado à validação insuficiente de dados na navegação, permitindo que um invasor remoto que tenha comprometido o processo de renderização contorne as restrições de navegação. Isso pode ser feito por meio de uma página HTML maliciosa.

The issue is related to insufficient policy enforcement in extensions, allowing an attacker to leak cross-origin data via a crafted Chrome Extension. This can be achieved by convincing a user to install a malicious extension. The vulnerability enables an attacker to bypass permission restrictions for extensions and impact the system.

The issue is related to insufficient policy enforcement in performance APIs, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This can enable an unauthorized access to information.