Renwa

Um problema de spoofing existe no componente da Barra de Endereços, o que pode permitir que um invasor engane os usuários manipulando o endereço exibido.

Uma representação incorreta da interface do usuário permite que um invasor realize falsificação em uma rede.

Nome do Software Vulnerável e Versões Afetadas Firefox para iOS versões anteriores à versão 147.4 Descrição Existe uma vulnerabilidade no Firefox para iOS que poderia permitir que scripts maliciosos causem uma discrepância entre o endereço exibido na barra de endereços e o conteúdo web real. Isso poderia levar um usuário a visualizar uma página da web controlada por um atacante, acreditando estar em um domínio legítimo, mas que na verdade é falsificado. Recomendações Atualize o Firefox para iOS para a versão 147.4 ou posterior.

Existe um problema de spoofing no Microsoft Edge (baseado em Chromium). Informações sobre este problema foram publicadas.

A abertura de links via menu contextual para certos esquemas de URL falhava ao carregar, mas a barra de ferramentas não era atualizada corretamente. Isso poderia permitir que atacantes falsificassem sites se os usuários fossem coagidos a abrir um link explicitamente por meio de um toque longo.

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 142 Descrição: O Firefox para iOS não manipulava corretamente o cabeçalho `Content-Disposition` do tipo `Attachment`, resultando em conteúdo sendo exibido inline em vez de ser baixado. Esse comportamento poderia potencialmente levar a ataques de cross-site scripting (XSS). Recomendações: Atualize para o Firefox para iOS versão 142 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 142 Versões do Firefox ESR anteriores à 140.2 Descrição: Existe um problema de spoofing no componente da Barra de Endereços. Recomendações: Atualize o Firefox para a versão 142 ou posterior. Atualize o Firefox ESR para a versão 140.2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Focus for iOS versões anteriores à 142 Descrição: O Focus for iOS não tratava corretamente os cabeçalhos `Content-Disposition` do tipo Attachment, resultando na exibição inline do conteúdo. Esse comportamento poderia potencialmente permitir ataques de cross-site scripting (XSS). Recomendações: Atualize para a versão 142 ou posterior.

A spoofing issue exists where websites redirecting to a non-HTTP scheme URL could allow a website address to be spoofed for a malicious page.

A falha permite que sites maliciosos utilizem um redirecionamento do lado do servidor para uma página de erro interna, resultando em uma URL de site falsificada.

The issue is related to a spoofing vulnerability in Microsoft Edge, where errors in presenting information to the user interface can be exploited. This can allow a remote attacker to conduct spoofing attacks.

A abertura de links JavaScript em uma nova aba através de um toque longo no cliente do Firefox para iOS pode resultar em um script malicioso falsificando a URL da nova aba.

O problema está relacionado a erros na apresentação de informações à interface do usuário, o que pode permitir que um invasor remoto realize ataques de spoofing.