Tom Van Goethem

Um site pode ser capaz de rastrear usuários por meio de extensões web do Safari devido ao gerenciamento aprimorado de estado.

Um site pode ser capaz de exfiltrar dados de imagem entre origens diferentes devido ao gerenciamento inadequado de caches.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 142 Versões do Firefox ESR anteriores à 115.27 Versões do Firefox ESR anteriores à 128.14 Versões do Firefox ESR anteriores à 140.2 Versões do Thunderbird anteriores à 142 Versões do Thunderbird anteriores à 128.14 Versões do Thunderbird anteriores à 140.2 Descrição: Existe um bypass da política de mesma origem no componente Graphics: Canvas2D. Recomendações: Atualize o Firefox para a versão 142 ou posterior. Atualize o Firefox ESR para a versão 115.27 ou posterior. Atualize o Firefox ESR para a versão 128.14 ou posterior. Atualize o Firefox ESR para a versão 140.2 ou posterior. Atualize o Thunderbird para a versão 142 ou posterior. Atualize o Thunderbird para a versão 128.14 ou posterior. Atualize o Thunderbird para a versão 140.2 ou posterior.

O problema está relacionado a um vazamento de informações por canal lateral no Network Internals, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso também está associado a erros nas transformações criptográficas, o que poderia possibilitar o acesso não autorizado a informações protegidas.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado a uma implementação inadequada no armazenamento, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML especialmente criada. Isso se deve a uma verificação de segurança mal implementada para elementos padrão. A exploração do problema pode permitir que um invasor obtenha acesso não autorizado a informações protegidas usando uma página da web especialmente criada. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue concerns the HTTP/2 protocol, which does not account for the TCP congestion window when determining content length. This oversight allows remote attackers to exploit a web-browser configuration where third-party cookies are sent, making it easier to obtain cleartext data through a "HEIST" attack.

The issue concerns the HTTPS protocol and its interaction with web-browser configurations, particularly when third-party cookies are sent. This can be exploited by remote attackers to obtain cleartext data through a "HEIST" attack, which leverages the lack of consideration for the TCP congestion window in providing content length information.

The issue arises from improper determination of serialized data in wp-includes/functions.php, allowing remote attackers to execute arbitrary code by triggering erroneous PHP unserialize operations.

The issue concerns the default configuration, which does not prevent uploads of certain file types, potentially making it easier for remote authenticated users to conduct cross-site scripting (XSS) attacks via a crafted file. This is related to the `get allowed mime types` function in `wp-includes/functions.php`.

The issue allows remote authenticated users to spoof the authorship of a post by leveraging the Author role and providing a modified `user ID` parameter in the `wp-admin/includes/post.php` file.