Masato Kinugawa

Existe uma vulnerabilidade de cross-site scripting na funcionalidade de e-mail. Isso pode permitir que um atacante redefina as senhas de qualquer usuário.

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores a 147.0.2 Descrição Existe um contorno de mitigação no componente Privacidade: Anti-Rastreamento. Este problema permite contornar as proteções implementadas. Recomendações Atualize o Firefox para a versão 147.0.2 ou posterior.

A mitigation bypass exists in the DOM: Core & HTML component. This issue could allow for bypassing security mitigations.

A malicious webpage could exploit the `type` attribute of an OBJECT tag to bypass standard browser security measures when handling web resources lacking a content-type header. This could lead to a cross-site scripting (XSS) attack on websites that do not securely serve files without specifying a content-type.

Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 140 Firefox ESR versions prior to 128.12 Description: The issue arises from incorrect URL parsing when handling an `embed` tag, potentially rewriting the URL to a specific domain, such as youtube.com, and bypassing security checks that restrict embedding from certain domains. Recommendations: For Firefox versions prior to 140, update to version 140 or later. For Firefox ESR versions prior to 128.12, update to version 128.12 or later.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 133 Versões do Firefox ESR anteriores à 128.5 Versões do Firefox ESR anteriores à 115.18 Versões do Thunderbird anteriores à 133 Versões do Thunderbird anteriores à 128.5 Versões do Thunderbird anteriores à 115.18 Descrição: O problema está relacionado ao modo estrito da Proteção Avançada contra Rastreamento, que pode ter permitido uma contornada da política de segurança de conteúdo (CSP) `frame-src` e um ataque XSS baseado em DOM por meio do shim do Google SafeFrame na extensão Web Compatibility. Isso poderia ter exposto os usuários a frames maliciosos disfarçados de conteúdo legítimo, permitindo potencialmente que um invasor realizasse um ataque XSS baseado em DOM ao explorar a falta de proteção da estrutura da página da web. Recomendações: Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior. Para versões do Firefox ESR anteriores à 128.5, atualize para a versão 128.5 ou posterior. Para versões do Firefox ESR anteriores à 115.18, atualize para a versão 115.18 ou posterior. Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior. Para versões do Thunderbird anteriores à 128.5, atualize para a versão 128.5 ou posterior. Para versões do Thunderbird anteriores à 115.18, atualize para a versão 115.18 ou posterior.

O problema está relacionado à falta de proteção da estrutura das páginas da web, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Em respostas multipart/x-mixed-replace, o `Content-Disposition: attachment` no cabeçalho da resposta não era respeitado, permitindo potencialmente ataques XSS.

O problema está relacionado a um erro no mecanismo CORS no Mozilla Firefox, no Firefox ESR e no cliente de e-mail Thunderbird, especificamente com o caminho `resource://pdf.js`. Um invasor poderia explorar isso enviando uma resposta multiparte especialmente criada, permitindo-lhe executar JavaScript arbitrário sob a origem `resource://pdf.js`. Isso poderia permitir o acesso a conteúdo PDF de origem cruzada, com o nível de acesso variando entre as versões para desktop e Android devido ao recurso de Isolamento de Site.

Um invasor poderia executar JavaScript arbitrário sob a origem `resource://devtools` por meio de uma resposta multiparte especialmente criada. Isso poderia permitir que ele acessasse conteúdo JSON de origem cruzada, com acesso limitado a documentos do “mesmo site” em clientes de desktop devido ao recurso de Isolamento de Site, mas o acesso total de origem cruzada é possível nas versões para Android.

O problema está relacionado ao componente Política de Segurança de Conteúdo (CSP) nos navegadores Firefox, especificamente no modo “strict-dynamic”. Um invasor capaz de injetar um elemento HTML poderia usar um ataque DOM Clobbering em alguns shims de compatibilidade web e realizar cross-site scripting (XSS), contornando a proteção CSP strict-dynamic. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting.

O problema está relacionado a uma vulnerabilidade de cross-site scripting no recurso de visualização de PDF. Se explorada, essa vulnerabilidade poderia permitir a execução de um script arbitrário no navegador da web de um usuário conectado.

The issue is related to incorrect code generation management, which can be exploited by a remote attacker to execute arbitrary code. This can be achieved via a crafted extension description or changelog.

The issue is related to incorrect code generation management in Docker Desktop, allowing a remote attacker to execute arbitrary code via query parameters in the message-box route. This can lead to remote code execution (RCE).

O problema está relacionado à validação insuficiente de dados no DevTools, permitindo que um invasor remoto contorne a política de segurança de conteúdo por meio de uma página HTML maliciosa. Isso poderia afetar potencialmente um número significativo de dispositivos em todo o mundo, dada a popularidade do Google Chrome. No entanto, não são fornecidos números específicos de dispositivos potencialmente afetados.

A vulnerabilidade permite que invasores remotos injetem um script arbitrário por meio de vetores não especificados, explorando uma vulnerabilidade de cross-site scripting em parâmetros específicos.

A vulnerabilidade permite que um invasor remoto injete um script arbitrário por meio de vetores não especificados, explorando uma vulnerabilidade de cross-site scripting em parâmetros específicos.

A vulnerabilidade permite que um invasor remoto obtenha e/ou altere os dados do produto por meio de vetores não especificados. Isso se deve a uma vulnerabilidade de injeção de cabeçalho HTTP.

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto execute um script arbitrário no navegador do usuário conectado.

O problema está relacionado à validação insuficiente de dados no Trusted Types, permitindo que um invasor remoto contorne a política de tipos confiáveis por meio de uma página HTML maliciosa. Isso poderia levar à divulgação de informações protegidas.

**Nome do software vulnerável e versões afetadas: Cybozu Garoon, versões 4.0.0 a 5.0.2 Descrição: Uma vulnerabilidade de cross-site scripting no componente Scheduler permite que um invasor remoto autenticado injete um script arbitrário. Recomendações: Para as versões 4.0.0 a 5.0.2 do Cybozu Garoon, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.