Chaobin Zhang

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 124.0.6367.60 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Downloads, que pode ser explorada por um invasor remoto para, potencialmente, corromper a pilha (heap) por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário. **Recomendações** Para versões do Google Chrome anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.105 **Description** The issue is related to a use after free in Reading Mode, which could allow a remote attacker to potentially exploit heap corruption via specific UI gestures if a user is convinced to engage in these gestures. This could lead to unauthorized access to protected information using a specially crafted web page. **Recommendations** For Google Chrome versions prior to 119.0.6045.105, update to version 119.0.6045.105 or later to resolve the issue. As a temporary workaround, consider avoiding the use of Reading Mode until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome on ChromeOS versions prior to 115.0.5790.131 **Description** The issue allows an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. This can occur due to a use after free in Diagnostics. **Recommendations** For versions prior to 115.0.5790.131, update to version 115.0.5790.131 or later to resolve the issue. As a temporary workaround, consider restricting the installation of extensions to trusted sources until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome on ChromeOS versions prior to 113.0.5672.114 **Description** The issue is related to a use after free in the ChromeOS Camera component, which could allow a remote attacker to potentially exploit heap corruption via specific UI interaction. This could occur if the attacker convinces a user to engage in certain UI interactions. **Recommendations** For Google Chrome on ChromeOS versions prior to 113.0.5672.114, update to version 113.0.5672.114 or later to resolve the issue. As a temporary workaround, consider restricting access to the ChromeOS Camera component until a patch is applied.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 101 Versões do Firefox ESR anteriores à 91.10 Versões do Thunderbird anteriores à 91.10 **Descrição** O problema decorre da falha em escapar o caractere % ao baixar arquivos no Windows, o que pode levar a que os downloads sejam salvos em caminhos influenciados pelo invasor usando variáveis como `%HOMEPATH%` ou `%APPDATA%`. Isso poderia permitir que um invasor influenciasse o caminho onde um arquivo é salvo, potencialmente causando problemas de segurança. A vulnerabilidade é específica do Windows e não afeta outros sistemas operacionais. **Recomendações** Para versões do Firefox anteriores à 101, atualize para a versão 101 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 91.10, atualize para a versão 91.10 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 91.10, atualize para a versão 91.10 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do caractere `%` nos caminhos de download até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 102.0.5005.61 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à aplicação insuficiente de políticas na API de extensões dos navegadores Google Chrome e Microsoft Edge. Isso pode ser explorado por um invasor, que convence um usuário a instalar uma extensão maliciosa, para contornar a política de downloads por meio de uma página HTML criada para esse fim. O invasor pode potencialmente divulgar informações protegidas usando uma página da web especialmente projetada. **Recomendações** Para versões do Google Chrome anteriores à 102.0.5005.61, atualize para a versão 102.0.5005.61 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.