Narendra Bhati

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 141 Descrição: Iframes em sandbox em páginas web poderiam potencialmente permitir downloads para o dispositivo, contornando as restrições de sandbox esperadas declaradas na página pai. Recomendações: Atualize o Firefox para iOS para a versão 141 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 131.0.6778.69 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático, o que pode permitir que um invasor remoto realize falsificação da interface do usuário por meio de uma página HTML maliciosa. Isso pode ocorrer se o invasor convencer um usuário a realizar ações específicas na interface do usuário. A vulnerabilidade está associada a erros na apresentação de informações à interface do usuário. Recomendações: Para versões do Google Chrome anteriores à 131.0.6778.69, atualize para a versão 131.0.6778.69 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere desativar o recurso de preenchimento automático até que um patch esteja disponível. Restrinja o acesso a módulos potencialmente vulneráveis para minimizar o risco de exploração. Evite usar o recurso de preenchimento automático em pontos de extremidade de API afetados até que o problema seja resolvido.

Este problema foi resolvido por meio de um gerenciamento de estado aprimorado. Um invasor pode ser capaz de abusar de uma relação de confiança para baixar conteúdo malicioso.

O problema foi resolvido com verificações aprimoradas. O processamento de conteúdo da web criado de forma maliciosa pode impedir que a Política de Segurança de Conteúdo seja aplicada.

Um problema no tratamento de esquemas de URL personalizados foi corrigido com uma validação de entrada aprimorada. Conteúdo da web criado de forma maliciosa pode violar a política de sandboxing do iframe.

Existia uma vulnerabilidade de origem cruzada com elementos `iframe`, permitindo que um site malicioso extraísse dados entre origens. Essa vulnerabilidade foi corrigida com o aprimoramento do rastreamento de origens de segurança.

Um problema de gerenciamento de cookies foi corrigido com um gerenciamento de estado aprimorado. Um site malicioso pode exfiltrar dados entre origens.

O problema foi resolvido com um tratamento aprimorado da interface do usuário. Acessar um site que exibe conteúdo malicioso em frames pode levar à falsificação da interface do usuário.

O problema está relacionado a erros na representação de informações pela interface do usuário. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize ataques de spoofing.

O problema está relacionado a erros na exibição de informações pela interface do usuário. Isso pode permitir que um invasor remoto realize ataques de falsificação de identidade.

A falha permite que a caixa de diálogo de permissão de um site permaneça aberta após o usuário sair do site. Isso foi corrigido com verificações aprimoradas.

O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo que invasores locais contornem a proteção de cookies. Isso lhes permite acessar informações confidenciais sem a devida autorização.

O problema está relacionado a erros no tratamento de arquivos, especificamente cookies, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

O problema está relacionado à falta de proteção de dados confidenciais no Microsoft Edge, permitindo que um invasor remoto divulgue informações protegidas.

O problema está relacionado a erros no processamento de cookies SameSite ao abrir um site usando o manipulador de protocolo “firefox://”. Isso poderia permitir que um invasor remoto comprometesse a integridade de informações protegidas.

O problema está relacionado a um controle de acesso insuficiente no Microsoft Edge para Android, o que poderia permitir que um invasor remoto divulgasse informações protegidas.

O problema está relacionado à aplicação insuficiente de políticas na interface de segurança dos navegadores Google Chrome e Microsoft Edge, o que pode ser explorado por um invasor remoto para vazar informações protegidas. Isso pode ser feito por meio de uma página HTML maliciosa, permitindo que o invasor divulgue dados de origem cruzada.

A window management issue was addressed with improved state management. Visiting a website that frames malicious content may lead to UI spoofing.

The issue is related to errors in security settings, allowing a website to bypass Same Origin Policy. This could enable a remote attacker to circumvent existing security restrictions.

A logic issue was addressed with improved restrictions. Processing web content may lead to arbitrary code execution. This issue is caused by a buffer overflow in the web page display modules of WebKitGTK and WPE WebKit.