Shaheen Fazim

Existem condições de limite incorretas no componente Graphics: WebGPU. O WebGPU é uma API moderna que fornece recursos de computação e gráficos de alto desempenho para aplicações web.

A use-after-free issue in the FedCM feature of Google Chrome could allow a remote attacker to execute arbitrary code within a sandbox through a specially crafted HTML page.

Uma vulnerabilidade de uso após liberação (use-after-free) de alta gravidade existe no componente CSS do renderizador Blink, especificamente na estrutura `CSSFontFeatureValuesMap`. O problema é causado por uma invalidação incorreta do iterador ao processar a propriedade `@font-feature-values`, levando à corrupção de memória no processo de renderização do navegador. Um invasor remoto pode explorar isso atraindo um usuário a visitar uma página HTML especialmente criada contendo CSS malicioso, o que permite a execução de código arbitrário dentro da sandbox do navegador. Foi confirmado que este problema está sendo explorado ativamente.

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 145.0.7632.45 Descrição Existe uma vulnerabilidade na funcionalidade PictureInPicture do Google Chrome. Este problema poderia permitir que um atacante remoto realizasse suplantação de interface do usuário ao convencer um usuário a interagir com uma página HTML especialmente criada por meio de gestos específicos da interface. A gravidade de segurança é classificada como Média. Recomendações Atualize o Google Chrome para a versão 145.0.7632.45 ou posterior.

A use-after-free issue exists in the Extensions component of Google Chrome. This flaw could allow an attacker to convince a user to install a malicious extension, potentially leading to heap corruption through a crafted Chrome Extension.

Existe uma falha no componente V8 do Google Chrome que pode permitir que um atacante remoto explore corrupção de heap. Isso se deve a uma condição de leitura e escrita fora dos limites desencadeada por uma página HTML especialmente criada. A severidade de segurança é classificada como Alta.

O mecanismo JavaScript não manipulou corretamente geradores fechados, potencialmente levando a uma desreferência de `nullptr` ao retomá-los.

Existe um problema de confusão de tipos no componente do mecanismo JavaScript V8 usado nos navegadores Google Chrome, Microsoft Edge e Chromium. Este problema poderia permitir que um atacante remoto explorasse potencialmente a corrupção de heap criando uma página HTML maliciosa. A exploração deste problema pode levar à negação de serviço ou, potencialmente, à execução arbitrária de código. A vulnerabilidade está relacionada a erros na conversão de tipo de dados dentro do mecanismo V8.

Nome do Software Vulnerável e Versões Afetadas: Versões do Google Chrome anteriores à 138.0.7204.49 Descrição: O problema está relacionado à aplicação insuficiente de políticas no componente Loader, permitindo que um atacante remoto contorne a política de segurança de conteúdo por meio de uma página HTML manipulada. Isso poderia potencialmente afetar um número significativo de dispositivos em todo o mundo, dada a popularidade do Google Chrome. Recomendações: Para versões anteriores à 138.0.7204.49, atualize para a versão 138.0.7204.49 ou posterior para resolver o problema.

An integer overflow in V8, the JavaScript engine used in Google Chrome, could allow a remote attacker to exploit heap corruption via a crafted HTML page. The Chromium security severity is rated as High.

Um estouro de inteiro ocorreu na `OrderedHashTable` utilizada pelo mecanismo JavaScript.

Uma opção de seleção poderia obscurecer parcialmente o prompt de confirmação exibido antes de iniciar aplicativos externos, potencialmente induzindo o usuário a iniciar um aplicativo externo inesperadamente. Este problema afeta apenas as versões do Firefox para Android.

The issue is related to an integer overflow. It was reported by Shaheen Fazim.

O problema está relacionado à restrição incorreta das camadas da interface de usuário visualizadas no Mozilla Firefox e no Thunderbird em sistemas operacionais Android. Isso poderia permitir que um invasor remoto realizasse um ataque de tapjacking, levando potencialmente os usuários a aprovarem, sem saber, a execução de aplicativos externos e expondo-os a vulnerabilidades subjacentes. Sites maliciosos podem ter explorado isso para realizar a confirmação da intenção do usuário por meio de tapjacking.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 133 Versões do Firefox ESR anteriores à 128.5 Versões do Thunderbird anteriores à 133 Versões do Thunderbird anteriores à 128.5 Descrição: O problema está relacionado à restrição incorreta das camadas da interface de usuário visualizadas, o que poderia permitir que um invasor remoto realizasse ataques de spoofing. Isso poderia causar confusão ao usuário e possíveis ataques de spoofing, fazendo com que um menu suspenso de seleção fosse exibido sobre outra guia. Recomendações: Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema.

O problema está relacionado à falta de confirmação da origem da fonte no prompt do manipulador de protocolo, que poderia ser ocultada usando uma URL data: dentro de um `iframe`. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

An inappropriate implementation in permissions within Google Chrome allows a remote attacker to perform UI spoofing through a specially crafted HTML page. The security severity is rated as low.

O problema está relacionado à ausência de um atraso na interface de usuário de upload de diretórios, o que poderia permitir que um invasor induzisse um usuário a conceder permissão por meio de clickjacking. Isso poderia permitir que um invasor remoto realizasse um ataque de clickjacking.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha existe no Blink, um componente do Google Chrome, que pode permitir que um atacante remoto realize spoofing da interface do usuário por meio de uma página HTML especialmente criada. Esta questão está relacionada a uma interface de segurança incorreta. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

O problema está relacionado a uma implementação inadequada no recurso de Permissões do Google Chrome e do Microsoft Edge, permitindo que um invasor remoto realize spoofing da interface do usuário por meio de uma página HTML maliciosa. Isso pode ser feito convencendo um usuário a realizar ações específicas na interface do usuário. O número estimado de dispositivos potencialmente afetados não foi especificado.