Ylemkimon

Uma discrepância observável no recurso de Preenchimento Automático (Autofill) permite que um invasor remoto obtenha informações sensíveis por meio de uma página HTML especialmente criada.

The issue is related to insufficient validation of untrusted input in the Safe Browsing feature, allowing a remote attacker to bypass download checking via a crafted HTML page. This could potentially reveal protected information. The estimated number of affected devices and real-world incidents are not specified.

O problema está relacionado à validação insuficiente de dados nas extensões, o que poderia permitir que um invasor remoto que tenha comprometido o processo de renderização vazasse dados entre origens por meio de uma extensão maliciosa. Isso poderia potencialmente levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático do Google Chrome, o que pode permitir que um invasor remoto obtenha informações potencialmente confidenciais. Isso pode ser feito por meio de uma página HTML especialmente criada, explorando falhas na forma como as informações são apresentadas na interface do usuário.

Quando utilizado com o Azure DevOps, o token de autorização do bot pode ser exposto em logs do servidor ou do pipeline. Isso ocorre porque o parâmetro `http.extraheader=AUTHORIZATION` é registrado sem redação, permitindo que qualquer pessoa com acesso aos logs salvos obtenha as credenciais do bot.