Rayyan Bijoora

O problema está relacionado à validação insuficiente de dados na formatação de URLs, permitindo que um invasor remoto realize falsificação de domínio por meio de homógrafos IDN usando um nome de domínio criado propositalmente. Isso poderia levar ao acesso não autorizado a informações protegidas.

Um problema de inconsistência na interface do usuário foi corrigido com um gerenciamento de estado aprimorado. Acessar um site malicioso pode levar à falsificação da barra de endereços.

O problema está relacionado a uma interface de usuário inconsistente que poderia ser explorada pelo processamento de uma mensagem de texto criada de forma maliciosa, levando potencialmente à falsificação da interface de usuário. Isso é resultado de um gerenciamento de estado inadequado.

O problema está relacionado a uma inconsistência na interface do usuário que poderia ser explorada pelo processamento de uma mensagem de texto criada de forma maliciosa, levando potencialmente à falsificação da interface do usuário.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 85.0.4183.83 Descrição: O problema está relacionado à validação insuficiente de dados no recurso Omnibox do Google Chrome, permitindo que um invasor remoto realize falsificação de domínio por meio de homógrafos IDN, utilizando um nome de domínio manipulado. Isso poderia afetar a integridade dos dados. Recomendações: Para versões anteriores à 85.0.4183.83, atualize para a versão 85.0.4183.83 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 83.0.4103.88 Descrição: O problema está relacionado a uma implementação incorreta na interface do usuário do Google Chrome no iOS, permitindo que um invasor remoto realize falsificação de domínio por meio de uma página HTML maliciosa. Isso pode afetar a integridade das informações protegidas. Recomendações: Para versões anteriores à 83.0.4103.88, atualize para a versão 83.0.4103.88 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Google Chrome no iOS, versões anteriores à 83.0.4103.88 Descrição: O problema está relacionado à aplicação insuficiente de políticas no componente Omnibox do Google Chrome no iOS, permitindo que um invasor remoto realize falsificação de domínio por meio de uma URI manipulada. Isso poderia afetar a integridade das informações protegidas. Recomendações: Para o Google Chrome no iOS em versões anteriores à 83.0.4103.88, atualize para a versão 83.0.4103.88 ou posterior para resolver o problema.

O problema ocorre quando determinados caracteres nulos em uma URL são interpretados incorretamente como espaços, em vez de uma URL codificada.

A vulnerabilidade permite que um invasor insira determinados caracteres para inverter as informações de domínio e caminho na barra de endereços ao acessar um documento hospedado em um endereço IP.

O problema está relacionado à aplicação insuficiente de políticas na formatação de URLs, o que pode ser explorado por um invasor remoto para realizar falsificação de domínio por meio de um nome de domínio malicioso. Isso pode afetar potencialmente a integridade dos dados. A vulnerabilidade está associada a um erro no mecanismo de gerenciamento de recursos do sistema.

The issue allows for domain spoofing attacks by combining Arabic and Indic vowel marker characters with Latin characters in a domain name. This combination can make the non-Latin character invisible to most viewers with certain font sets on the address bar, as these combined domain names do not display as punycode. The vulnerability is related to an insufficient input validation mechanism in the address bar.