Windowsrcer

O problema está relacionado a uma implementação inadequada no iOS, permitindo que um invasor remoto vaze dados de origem cruzada por meio de uma página HTML maliciosa. Isso se deve a um controle de acesso insuficiente, que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema foi resolvido com melhorias no tratamento da interface do usuário. Um site malicioso pode extrair dados de áudio entre origens.

Um problema de lógica foi corrigido com verificações aprimoradas. Um site malicioso pode causar comportamento inesperado entre origens. O problema está relacionado ao controle de acesso insuficiente nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Os motores webkit2gtk e webkit2gtk3 contêm uma falha de confusão de tipos. Essa falha está sendo ativamente explorada e pode permitir que um invasor execute código arbitrário ao induzir um usuário a acessar um site malicioso. A Apple corrigiu essa vulnerabilidade no iOS 17.3 e no iPadOS 17.3, no macOS Sonoma 14.3, no tvOS 17.3, no iOS 16.7.5, no iPadOS 16.7.5 e no macOS Monterey 12.7.3. A vulnerabilidade existe no WebKit, o mecanismo de navegação usado pelo Safari.

O problema está relacionado a uma implementação inadequada no Navigation, permitindo que um invasor remoto falsifique o conteúdo da caixa de diálogo modal por meio de uma página HTML maliciosa. Isso pode ser feito explorando uma vulnerabilidade associada a verificações de segurança implementadas incorretamente para elementos padrão. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

O problema está relacionado a erros na representação de informações pela interface do usuário no Modo IE do Microsoft Edge. Isso pode permitir que um invasor remoto realize ataques de falsificação de identidade.

O problema está relacionado a uma implementação inadequada no módulo de navegação do Google Chrome no Windows, o que permitia que um invasor remoto injetasse scripts ou HTML em uma página com privilégios por meio de uma página HTML especialmente criada. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes.

The issue is related to insufficient filtering in URI schemes, allowing a remote attacker to bypass navigation restrictions. This could potentially enable the execution of arbitrary JavaScript code.

A cross-origin issue existed with the fetch API, which has been addressed with improved input validation. Processing maliciously crafted web content may disclose sensitive user information. The issue is related to insufficient input validation in the WebKit display module, allowing a remote attacker to gain unauthorized access to protected information.

Name of the Vulnerable Software and Affected Versions: Safari versions prior to 12.0.2 iOS versions prior to 12.1.1 tvOS versions prior to 12.1.1 iTunes versions prior to 12.9.2 for Windows Description: A logic issue related to state management may disclose sensitive user information when processing maliciously crafted web content. This issue allows attackers to obtain sensitive user information via maliciously crafted web content. Recommendations: For Safari versions prior to 12.0.2, update to Safari 12.0.2 or later. For iOS versions prior to 12.1.1, update to iOS 12.1.1 or later. For tvOS versions prior to 12.1.1, update to tvOS 12.1.1 or later. For iTunes versions prior to 12.9.2 for Windows, update to iTunes 12.9.2 for Windows or later.

A logic issue was addressed with improved state management. Processing maliciously crafted web content may disclose sensitive user information.

An information disclosure issue exists in the way Microsoft Edge handles cross-origin requests. This could allow an attacker to determine the origin of all web pages in the affected browser.

The issue is related to the improper disclosure of file information by Windows Media Player, allowing a remote attacker to determine the presence of files on a disk using a specially crafted hyperlink. This can lead to the exposure of sensitive information.

The issue is related to errors in the mechanisms for processing objects in memory in the Windows Media Player component of the Windows operating system. Exploitation of this issue may allow a remote attacker to access confidential information using a specially crafted hyperlink. It is an information disclosure vulnerability that exists when Windows Media Player improperly discloses file information.

An information disclosure issue exists due to the incorrect handling of a filtered response type by the Microsoft Edge Fetch API. This could allow a remote attacker to disclose protected information. Specifically, an attacker could use this issue to read the URL of a cross-origin request. If websites do not securely populate the URL with confidential information, it could lead to information disclosure.

A same-origin policy violation exists, allowing the theft of cross-origin URL entries. This occurs when a page uses a meta http-equiv="refresh" to cause a redirection to another site, exploiting the performance.getEntries() function. This could enable data theft.

An elevation of privilege issue exists in Microsoft browsers, allowing sandbox escape. This could enable an attacker to elevate privileges on an affected system. The vulnerability by itself does not allow arbitrary code execution but could be used in combination with another vulnerability to run arbitrary code.

The issue is related to errors in the implementation of cross-frame interaction in Microsoft browsers. It allows a remote attacker to disclose protected information using a specially crafted web page. An attacker who successfully exploits this issue could obtain browser frame or window state from a different domain.