Barath Stalin K

**Nome do Software Vulnerável e Versões Afetadas** Firefox for iOS versões anteriores a 151.1 **Description** O Firefox for iOS exibia incorretamente nomes de domínio internacionalizados (IDNs) e de direita para a esquerda (RTL) especialmente criados em superfícies de interface de usuário de visualização de links. Um nome de host RTL manipulado poderia reordenar visualmente partes do domínio exibido, fazendo com que sites controlados por invasores parecessem origens confiáveis. **Recommendations** Atualizar para a versão 151.1.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 146.0.7680.71 **Description** A flaw in the WebAppInstalls component of Google Chrome allowed a remote attacker to perform UI spoofing through a specially crafted HTML page. The Chromium security severity is rated as Medium. **Recommendations** Update Google Chrome to version 146.0.7680.71 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 146.0.7680.71 **Description** An incorrect security user interface in the PictureInPicture feature in Google Chrome prior to version 146.0.7680.71 allowed a remote attacker to perform UI spoofing through a crafted HTML page. The Chromium security severity is rated as Low. The attack involves manipulating an HTML page to create a deceptive user interface within the PictureInPicture mode. **Recommendations** Update Google Chrome to version 146.0.7680.71 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 146.0.7680.71 **Description** A flaw exists in Google Chrome's DevTools due to insufficient policy enforcement. This allows a remote attacker to bypass navigation restrictions by using a specially crafted HTML page. The Chromium security severity is rated as Low. **Recommendations** Update Google Chrome to version 146.0.7680.71 or later.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge para iOS (versões afetadas não especificadas) **Descrição** O problema envolve uma representação incorreta de informações críticas na interface do usuário no Microsoft Edge para iOS, permitindo que um atacante não autorizado execute spoofing através da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.