Luan Herrera

Existe um problema de representação incorreta da interface do usuário (UI) no FileAPI. Um invasor remoto pode usar engenharia social e uma página HTML especialmente criada para falsificar elementos da interface do usuário.

Uma implementação inadequada no recurso de Preenchimento Automático (Autofill) permite que um invasor remoto que já comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin). Isso é realizado por meio de uma página HTML especialmente criada.

A aplicação insuficiente de políticas no IFrame Sandbox permite que um invasor remoto ignore as restrições de navegação por meio de uma página HTML manipulada.

A aplicação insuficiente de políticas em Isolated Web Apps permite que um invasor remoto ignore a política de segurança de conteúdo (CSP), que é uma camada de segurança utilizada para detectar e mitigar certos tipos de ataques, como cross-site scripting, restringindo os recursos que um navegador tem permissão para carregar. Esta falha pode ser explorada através de uma página HTML especialmente criada.

Um problema na API Background Fetch do Google Chrome permitiu que um atacante remoto vazasse dados de origem cruzada por meio de uma página HTML especialmente elaborada. A severidade de segurança é classificada como Alta.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha de bypass de política existia no componente Downloads do Google Chrome. Isso permitia que um atacante remoto contornasse as proteções de vários downloads por meio de uma página HTML especialmente criada. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Uma condição de corrida (race condition) em WebAppInstalls permite que um invasor remoto falsifique elementos da interface do usuário (UI) por meio de uma página HTML manipulada. Uma condição de corrida ocorre quando a temporização ou a sequência de eventos não é planejada, levando a comportamentos inesperados.

Existe uma falha no Google Chrome devido à aplicação insuficiente de políticas em Frames. Isso permite que um atacante remoto realize falsificação de interface utilizando uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Média.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 127 Versões do Firefox ESR anteriores à 115.12 Versões do Thunderbird anteriores à 115.12 Descrição: O problema está relacionado a erros nas configurações de segurança dos navegadores Mozilla, permitindo que um invasor remoto contorne as restrições de segurança e realize um ataque de clickjacking. Ao explorar essa vulnerabilidade, um iframe em sandbox poderia apresentar um botão que, se clicado por um usuário, contornaria as restrições para abrir uma nova janela, potencialmente enganando o navegador com um cabeçalho `X-Frame-Options`. Recomendações: Para versões do Firefox anteriores à 127, atualize para a versão 127 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 115.12, atualize para a versão 115.12 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 115.12, atualize para a versão 115.12 ou posterior para resolver o problema.

The issue was addressed with improved checks. Processing web content may disclose sensitive information.

The issue is related to an inappropriate implementation in WebApp Installs, allowing a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. This could lead to the attacker gaining access to confidential information.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de bypass de política existia no componente de áudio do Google Chrome, em versões anteriores a 147.0.7727.55. Um atacante remoto poderia ignorar as restrições de download do sandbox convencendo um usuário a realizar gestos específicos da interface do usuário em uma página HTML criada. A gravidade de segurança do Chromium é classificada como Baixa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

O problema está relacionado à validação insuficiente de entradas não confiáveis no componente Downloads, permitindo que um invasor contorne as restrições de downloads. Isso pode ser feito convencendo um usuário a instalar uma extensão maliciosa por meio de uma página HTML criada para esse fim. O invasor pode explorar essa vulnerabilidade para comprometer a integridade dos dados.

O problema está relacionado à falta de uma confirmação adequada da origem, permitindo navegações ao arrastar uma URL de um iframe de origem cruzada para a mesma guia. Isso pode levar a ataques de falsificação de sites. A vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados.

O problema está relacionado à implementação do mecanismo Cross-Origin Resource Sharing (CORS) nos navegadores, que permite que um site malicioso descubra o tamanho de um recurso de origem cruzada que suporte solicitações Range. Isso pode ser feito explorando a vulnerabilidade com uma solicitação especialmente criada contendo um cabeçalho Range.

O problema está relacionado a erros no processamento de conteúdo HTML. Isso pode permitir que um invasor remoto execute código arbitrário por meio de uma página da Web especialmente criada para esse fim. Foram relatados bugs de segurança de memória, com indícios de corrupção de memória, que poderiam ser potencialmente explorados para executar código arbitrário.

O problema está relacionado à forma como as mensagens de erro são tratadas ao importar recursos usando Web Workers, permitindo potencialmente que um invasor distinga entre respostas `application/javascript` e respostas que não sejam de script e, assim, obtenha informações entre origens. Isso poderia ser explorado para obter acesso não autorizado a informações protegidas.

O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso se deve à falta de validação adequada dos dados de origem, possibilitando que um invasor divulgue informações protegidas usando uma página HTML especialmente criada.

O problema está relacionado a uma implementação inadequada no módulo de navegação, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso poderia revelar informações protegidas. O problema está associado a verificações de segurança implementadas incorretamente para elementos padrão.

O problema está relacionado à validação insuficiente de dados no carregador, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso poderia levar à divulgação de informações protegidas.