CVE-2012-10032

Nome do Software Vulnerável e Versões Afetadas Versões do Maxthon3 anteriores à 3.3

Descrição Versões do Maxthon3 anteriores à 3.3 são vulneráveis a scripting de contexto cruzado (XCS) através da página about:history. A zona confiável do navegador trata inadequadamente o conteúdo de script injetado, permitindo que atacantes executem JavaScript arbitrário em um contexto privilegiado. Esta falha possibilita a modificação da configuração do navegador e a execução de código arbitrário através das APIs DOM expostas do Maxthon, incluindo maxthon.program.Program.launch() e maxthon.io.writeDataURL(). A exploração requer interação do usuário, tipicamente ao visitar uma página web maliciosa que desencadeia a injeção.

Recomendações Atualize o Maxthon3 para a versão 3.3 ou posterior.