Philipp Beer

O problema está relacionado a uma implementação inadequada nas Custom Tabs, permitindo que um atacante remoto execute escalonamento de privilégios por meio de um aplicativo manipulado, caso o usuário seja induzido a realizar gestos específicos na interface do usuário.

The Custom Tabs feature in Android apps can load web pages and supports a transition animation. This animation could be used to deceive users into granting sensitive permissions by concealing what they are actually clicking.

The issue is related to an inappropriate implementation in Custom Tabs in Google Chrome on Android, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This is due to incorrectly implemented security checks for standard elements, potentially enabling a remote attacker to access confidential information.

O problema está relacionado à validação insuficiente de entradas não confiáveis no CORS, permitindo que um invasor remoto contorne a política de mesma origem por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor realizasse ações que normalmente seriam restritas pela política de mesma origem.