Muneaki Nishimura

O Firefox for iOS interpolou diretamente o atributo de idioma HTML da página no JavaScript de tradução. Isso permite que marcações controladas por invasores executem código no mundo de conteúdo privilegiado do navegador e ignorem a Política de Segurança de Conteúdo (CSP), uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e injeção de dados.

Páginas com títulos maliciosos poderiam potencialmente permitir que o conteúdo de PDFs salvos sobrescrevesse arquivos PDF ou conteúdo integrado dentro do sandbox do aplicativo.

O Firefox for iOS preservava cookies definidos na solicitação inicial de PDF em redirecionamentos HTTP de origens cruzadas no TemporaryDocument. Esse comportamento permite que um site malicioso injete cookies arbitrários em solicitações direcionadas a um domínio de destino não relacionado.

O Firefox for iOS utilizava a correspondência parcial de domínio ao anexar cookies a solicitações de PDF. Esse comportamento permite que um site malicioso hospedado em um domínio de sufixo receba cookies pertencentes ao site alvo, resultando no vazamento de cookies.

O Modo de Leitura (Reader View) não escapa adequadamente tags HTML em metadados JSON-LD. Isso permite que uma página maliciosa injete marcações que alteram o comportamento do Modo de Leitura e vazem parâmetros de URL sensíveis. Esses parâmetros vazados poderiam ser utilizados para acessar páginas internas, podendo resultar na execução de JavaScript arbitrário em uma origem interna.

O Modo de Leitura (Reader View) no Firefox for iOS substituía o conteúdo da página em seu modelo HTML antes de substituir outros marcadores internos. Uma página maliciosa poderia incluir uma string de marcador que seria posteriormente substituída por dados JSON-LD (JavaScript Object Notation for Linked Data, um formato para descrever dados estruturados), resultando potencialmente na execução de JavaScript arbitrário.

O modo de leitura era hospedado em um servidor web local não autenticado. Isso permite que outro aplicativo no mesmo dispositivo solicite URLs arbitrárias e receba a resposta renderizada com os cookies do usuário conectado.

Havia uma falha na forma como o Firefox para iOS gerenciava o armazenamento de cookies para documentos temporários não HTML. Isso resultou no compartilhamento incorreto do armazenamento de cookies entre documentos temporários não HTML e conteúdo de navegação normal. Consequentemente, informações de abas privadas poderiam, potencialmente, vazar do modo de navegação privada, mesmo após todas as abas serem fechadas.

Nome do Software Vulnerável e Versões Afetadas: Focus para iOS versões anteriores à 14.2 Descrição: Arrastar links JavaScript para a barra de URL no Focus para iOS pode ser utilizado para executar scripts maliciosos, potencialmente resultando em ataques de cross-site scripting (XSS). Recomendações: Atualize o Focus para iOS para a versão 14.2 ou posterior.

O problema está relacionado a erros na exibição de informações pela interface do usuário. Isso pode permitir que um invasor remoto realize ataques de falsificação de identidade usando o atributo ` cpLocation`, potencialmente induzindo os usuários a erro quanto ao endereço real do site. Um site malicioso poderia tentar exibir uma barra de URL de localização falsa.

O problema está relacionado à validação insuficiente de entradas ao arrastar endereços URL para a barra de endereços, permitindo que um invasor remoto contorne as restrições de segurança e carregue páginas arbitrárias. Isso pode ser feito arrastando URLs de JavaScript para a barra de endereços, o que poderia fazer com que elas fossem carregadas e contornassem as proteções de segurança.

O problema está relacionado a uma interface de usuário de segurança incorreta no Google Chrome, permitindo que um invasor remoto realize spoofing da interface de usuário por meio de uma página HTML maliciosa. Isso pode ser feito explorando a limitação incorreta das camadas visualizadas da interface de usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Um invasor poderia executar scripts não autorizados em sites de origem superior usando uma URI de JavaScript ao abrir um URL externo com um esquema personalizado do Firefox.

Uma falha permite que um invasor execute JavaScript a partir de uma página marcada como favorita e aberta ao usar uma URL AMP com um elemento canonical.

O problema está relacionado a uma interface de segurança incorreta na seção Pagamentos, permitindo que um invasor remoto possa falsificar a interface de segurança por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança. A gravidade deste problema é classificada como Média.

The issue is related to the Reader Mode in Firefox for iOS, where the browser fails to neutralize HTML tags, allowing an attacker to perform HTML template injection. This could enable a remote attacker to gain unauthorized access to protected information and conduct cross-site scripting attacks. The estimated number of potentially affected devices is not specified.

The issue is related to insufficient access control due to key filtering via the `referrerpolicy` attribute in Reader Mode. This could allow a remote attacker to elevate their privileges by ex-filtrating a security key.

The issue is related to the HTTPS-only mode in Firefox, where an attacker could trick a user into granting an HTTPS-only exception by getting them to participate in a clicking game, if the user had enabled HTTPS-only mode and was loading an insecure HTTP page. This could allow a remote attacker to conduct a clickjacking attack by exploiting errors in the user interface's information presentation.

O problema está relacionado ao tratamento de solicitações HTTP, o que poderia permitir que um invasor remoto contornasse as restrições de segurança existentes e divulgasse informações protegidas usando o cabeçalho HTTP Referer. Isso se deve ao possível vazamento de uma chave UUID secreta por meio do cabeçalho Referer.

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL. Isso poderia permitir que um invasor remoto enviasse dados especialmente criados para o aplicativo, podendo executar comandos SQL arbitrários. O termo de pesquisa poderia ser especificado externamente para desencadear uma injeção de SQL.