Weizmangal

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (versões afetadas não especificadas) **Description** Uma condição de corrida (race condition) existe no Copilot Chat, onde a execução concorrente usando um recurso compartilhado com sincronização inadequada permite que um invasor autorizado divulgue informações através de uma rede. Uma condição de corrida é uma situação em que o comportamento do software depende do tempo relativo de eventos, como a ordem em que as threads são agendadas para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Ocorre uma condição de corrida (race condition) devido à sincronização inadequada ao usar um recurso compartilhado. Isso permite que um invasor autorizado divulgue informações localmente. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 84.0.4147.89 **Descrição** Uma falha de contorno de política no componente Política de Segurança de Conteúdo (CSP) do Google Chrome permitiu que um invasor remoto contornasse a política de segurança de conteúdo por meio de uma página HTML maliciosa. A vulnerabilidade está relacionada a um controle de acesso incorreto, o que poderia permitir que um invasor remoto comprometesse a integridade dos dados. Estima-se que quase todos os sites do mundo estejam em risco devido a essa falha. A vulnerabilidade poderia potencialmente expor senhas em texto simples por meio da interface do usuário ou em arquivos locais. **Recomendações** Para versões do Google Chrome anteriores à 84.0.4147.89, atualize para a versão 84.0.4147.89 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais e evitar o uso de senhas em texto simples em arquivos locais até que a atualização seja aplicada.