Marco Squarcina

O problema está relacionado a uma implementação inadequada nas Custom Tabs, permitindo que um atacante remoto execute escalonamento de privilégios por meio de um aplicativo manipulado, caso o usuário seja induzido a realizar gestos específicos na interface do usuário.

O problema está relacionado ao tratamento incorreto de cookies por aplicativos PHP, permitindo que invasores da rede e do mesmo site definam um cookie padrão não seguro no navegador da vítima, que é então tratado como um cookie Host ou Secure. Isso pode potencialmente levar ao sequestro de sessão e ao acesso não autorizado a informações protegidas.

O problema existe devido à proteção inadequada da estrutura da página da web ao lidar com tags html e body. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Um invasor poderia usar injeção de marcação para roubar valores nonce, potencialmente contornando políticas rígidas de segurança de conteúdo.

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode impedir que a Política de Segurança de Conteúdo seja aplicada.

Um problema de injeção foi corrigido com validação aprimorada. Uma página da web criada com intenção maliciosa pode ser capaz de identificar o usuário. O problema está relacionado à divulgação de informações e pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando uma página da web especialmente criada.

O problema está relacionado a uma implementação inadequada no mecanismo da Política de Segurança de Conteúdo (CSP) do Google Chrome, permitindo que um invasor remoto contorne as restrições de segurança existentes por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar a violações da política de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.

The issue is related to errors in state management due to an excessive number of cookies in `document.cookie`. This could allow a remote attacker to impact the integrity of protected information. When the number of cookies per domain was exceeded in `document.cookie`, the actual cookie jar sent to the host was no longer consistent with the expected cookie jar state, potentially causing requests to be sent with some cookies missing.

A logic issue was addressed with improved restrictions. Processing web content may lead to arbitrary code execution. This issue is caused by a buffer overflow in the web page display modules of WebKitGTK and WPE WebKit.

The issue is related to errors in the user interface's representation of information. It could allow a remote attacker to conduct spoofing attacks using a specially crafted cookie. When a secure cookie existed in the Firefox cookie jar, an insecure cookie for the same domain could have been created, leading to a desynchronization in expected results when reading from the secure cookie.

The issue is related to incorrect session management in Symfony, a PHP framework for web and console applications. When authenticating users, Symfony by default regenerates the session ID upon login but preserves the rest of session attributes, including CSRF tokens. This might enable same-site attackers to bypass the CSRF protection mechanism by performing an attack similar to a session-fixation.

O problema afeta o pacote passport, fazendo com que a sessão seja regenerada em vez de ser encerrada quando um usuário faz login ou logout.

The issue allows an unauthenticated attacker with logon to the infrastructure where Java SE, JRockit executes to compromise Java SE, JRockit. Successful attacks require human interaction from a person other than the attacker and may significantly impact additional products. The vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets, or by supplying data to APIs in the specified component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service.