Satoki Tsuji

Escalação de privilégios existe no componente Networking: Cookies.

Um problema de divulgação de informações existe no componente de Privacidade, o que pode permitir a exposição de dados sensíveis.

O console de gerenciamento web permite que um usuário autenticado realize a injeção de comandos do SO, o que pode levar à execução de comandos arbitrários com privilégios de root. A injeção de comandos do SO é uma falha na qual uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema, permitindo a execução de comandos não autorizados do sistema operacional.

Um problema de spoofing existe no componente Popup Blocker.

Um problema de use-after-free existe no componente DOM: Bindings (WebIDL). Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Um bypass de mitigação existe no componente Networking: Cookies.

A privilege escalation issue exists in the Netmonitor component. This allows for potential unauthorized access or control within the affected applications.

An uncontrolled search path element issue exists that may lead to arbitrary code execution with the privileges of the running program.

Existe uma vulnerabilidade de Injeção de Comandos do Sistema Operacional no TkEasyGUI. Se explorada, um atacante remoto não autenticado pode executar comandos arbitrários do sistema operacional caso as configurações estejam definidas para construir mensagens a partir de fontes externas.

O problema envolve a visualização de uma resposta nas DevTools ignorando cabeçalhos CSP, potencialmente permitindo ataques de injeção de conteúdo.

Este problema está relacionado à função `window.open` nos navegadores Mozilla, o que pode levar à divulgação de informações devido a uma inconsistência. Um invasor poderia determinar se um aplicativo que implementa um manipulador de protocolo específico está instalado, verificando o resultado das chamadas para `window.open` com manipuladores de protocolo especificamente definidos. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 127 Versões do Firefox ESR anteriores à 115.12 Versões do Thunderbird anteriores à 115.12 Descrição: O problema está relacionado ao uso de canais laterais ocultos, permitindo que um invasor possa adivinhar quais manipuladores de protocolo externos estão em funcionamento no sistema de um usuário, monitorando o tempo que certas operações levam. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Recomendações: Para versões do Firefox anteriores à 127, atualize para a versão 127 ou posterior. Para versões do Firefox ESR anteriores à 115.12, atualize para a versão 115.12 ou posterior. Para versões do Thunderbird anteriores à 115.12, atualize para a versão 115.12 ou posterior.

O problema está relacionado a uma verificação ou tratamento inadequado de condições excepcionais no componente Nako3edit, que faz parte da linguagem de programação Nadeshiko 3. Isso permite que um invasor remoto injete um valor inválido na função `decodeURIComponent` do Nako3edit. Como resultado, o servidor pode travar.

A vulnerabilidade permite que um invasor remoto execute um comando arbitrário do sistema operacional durante o processamento de compactação e descompactação no produto. As notas de lançamento das versões 3.3.62 e 3.3.69 incluem links para patches para esta vulnerabilidade, e o comunicado do JPCERT/CC lista as versões 3.3.68 e anteriores como vulneráveis, com o patch mais recente associado à versão 3.3.69.

A vulnerabilidade permite que um invasor remoto obtenha a chave de aplicativo (appkey) do produto e execute um comando arbitrário do sistema operacional no produto. Isso se deve a uma vulnerabilidade de injeção de comando do sistema operacional no componente editor do Nako3edit (versão para PC).

O problema está relacionado a uma restrição incorreta de camadas ou quadros visualizáveis na interface do usuário ao lidar com elementos HTML, especificamente com a implementação da diretiva `base-uri` da Política de Segurança de Conteúdo (CSP) nos navegadores. Isso pode permitir que um invasor remoto contorne as restrições de segurança injetando um elemento HTML base, que algumas solicitações aceitariam em vez das configurações `base-uri` da CSP.

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto não autenticado injete um script arbitrário ou um comando arbitrário do sistema operacional por meio de um arquivo CSV especialmente criado que contenha uma tag HTML `a`.

Uma vulnerabilidade de cross-site scripting permite que invasores remotos executem um script arbitrário por meio de uma URL especialmente criada.

Uma vulnerabilidade de traversal de diretório permite que invasores remotos leiam arquivos arbitrários.

Uma vulnerabilidade de cross-site scripting permite que invasores remotos executem um script arbitrário por meio de uma URL especialmente criada.