Young Min Kim

Uma discrepância observável no recurso de Preenchimento Automático (Autofill) permite que um invasor remoto obtenha informações sensíveis por meio de uma página HTML especialmente criada.

O problema está relacionado a um controle de acesso insuficiente no Mozilla Firefox, permitindo que um invasor remoto explore a falha e insira um URI arbitrário na barra de endereços ou no histórico do navegador. Um processo de conteúdo comprometido poderia atualizar o URI do documento, permitindo que um invasor realizasse tais ações.

This issue allows remote attackers to execute arbitrary code on affected installations of MuseScore. User interaction is required to exploit this issue, where the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of CAP files, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this issue to execute code in the context of the current process.

The issue is related to insufficient validation of untrusted input in the Safe Browsing feature, allowing a remote attacker to bypass download checking via a crafted HTML page. This could potentially reveal protected information. The estimated number of affected devices and real-world incidents are not specified.

O problema está relacionado à validação insuficiente de dados nas extensões, o que poderia permitir que um invasor remoto que tenha comprometido o processo de renderização vazasse dados entre origens por meio de uma extensão maliciosa. Isso poderia potencialmente levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a melhorias no tratamento da interface do usuário e pode causar vazamento de dados confidenciais ao acessar um site criado com intenção maliciosa.

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário por meio de um `MessageSender.url` falsificado no processo de renderização do navegador. Isso permite que invasores executem scripts maliciosos, o que pode levar a ações não autorizadas no sistema afetado.

O problema diz respeito à API de Solicitação da Web, que permitia que o acesso à loja de extensões fosse negado ou redirecionado para qualquer URL quando os usuários tentavam acessar a loja.

O problema diz respeito à API devtools do navegador Whale, que permitia que desenvolvedores de extensões injetassem código JavaScript arbitrário na página da loja de extensões por meio de `devtools.inspectedWindow`. Isso fazia com que extensões fossem baixadas e enviadas quando os usuários abriam a ferramenta de desenvolvedor.

A vulnerabilidade permite que extensões substituam arquivos JavaScript do site do visualizador HWP, o que poderia possibilitar o acesso a arquivos HWP locais. Quando os arquivos HWP são abertos, o script substituído pode ler os arquivos.

A vulnerabilidade permite que o Whale Bridge, uma extensão padrão do navegador Whale, receba qualquer solicitação SendMessage proveniente do próprio script de conteúdo. Isso poderia levar ao controle do Whale Bridge caso o processo de renderização seja comprometido.

O problema está relacionado às dicas de preenchimento automático (Autofill) no Firefox, nas quais o texto exibido não pode ser lido diretamente pelo JavaScript, mas é renderizado usando as fontes da página. Isso poderia levar a ataques de canal lateral utilizando fontes especialmente criadas, permitindo potencialmente que um invasor deduza o texto. A vulnerabilidade está associada à falta de proteção para dados confidenciais, o que poderia permitir que uma parte não autorizada acessasse informações protegidas.

O problema está relacionado a erros na representação de informações pela interface do usuário. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize ataques de spoofing.

Uma extensão integrada no navegador Whale permite que invasores comprometam o processo de renderização, o que poderia levar ao controle das APIs internas do navegador.

O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático do Google Chrome, o que pode permitir que um invasor remoto obtenha informações potencialmente confidenciais. Isso pode ser feito por meio de uma página HTML especialmente criada, explorando falhas na forma como as informações são apresentadas na interface do usuário.

O problema está relacionado a erros na representação de informações pela interface do usuário do interpretador do PowerShell. A exploração dessa vulnerabilidade pode permitir que um invasor realize ataques de spoofing.