Eric Lawrence

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: Uma resolução inadequada de equivalência de caminho no Windows MapUrlToZone pode permitir que um atacante não autorizado contorne um recurso de segurança através da rede. Este contorno de recurso de segurança pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows SmartScreen (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows SmartScreen, responsável pela proteção contra phishing e software malicioso. Isso pode permitir que um atacante remoto realize ataques de spoofing. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança no componente Windows SmartScreen, associada a erros nas configurações de segurança. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança ao abrir um arquivo malicioso especialmente criado. Foi relatado que essa vulnerabilidade está sendo explorada em ambientes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 112.0.5615.49 **Description** The issue is related to a use after free in Vulkan, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could impact the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 112.0.5615.49, update to version 112.0.5615.49 or later to resolve the issue. As a temporary workaround, consider restricting access to potentially vulnerable web pages until the update is applied.

**Nome do software vulnerável e versões afetadas** Firefox para Android, versões anteriores à 97 **Descrição** O problema está relacionado ao tratamento de códigos USSD em links tel:. Quando um usuário clica nesse tipo de link, os códigos USSD especificados após o caractere `*` são incluídos no número de telefone. Isso pode potencialmente levar à execução de ações na conta do usuário, semelhante a um ataque de falsificação de solicitação entre sites (CSRF), em determinados telefones ou com determinadas operadoras. **Recomendações** Para versões do Firefox para Android anteriores à 97, atualize para a versão 97 ou posterior para resolver o problema. Como solução temporária, considere evitar clicar em links tel: que possam conter códigos USSD especificados após o caractere `*` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 85.0.4183.102 **Descrição** O problema está relacionado à aplicação insuficiente de políticas no componente de rede do Google Chrome. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo, possivelmente por meio de táticas de engenharia social que convencessem um usuário a habilitar o registro de atividades. **Recomendações** Para versões anteriores à 85.0.4183.102, atualize para a versão 85.0.4183.102 ou posterior para resolver o problema.

Name of the Vulnerable Software and Affected Versions: Internet Explorer version 11 Description: A security feature bypass issue exists in Internet Explorer, allowing for the bypassing of Mark of the Web Tagging (MOTW). This means that a large number of Microsoft security technologies are bypassed when the MOTW is not set. Recommendations: For Internet Explorer version 11, ensure that the Mark of the Web Tagging (MOTW) is properly set to prevent bypassing of Microsoft security technologies.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 57 **Description** The issue is related to the browser ignoring leading characters in javascript URLs pasted into the address bar, potentially allowing remote attackers to conduct cross-site scripting attacks. This could be exploited through social engineering tactics, convincing users to copy and paste malicious text into the address bar, leading to self-cross-site-scripting (self-XSS) attacks. **Recommendations** For versions prior to 57, update to version 57 or later to resolve the issue. As a temporary workaround, consider avoiding the copying and pasting of text into the address bar to minimize the risk of exploitation. Restrict access to potentially malicious websites and be cautious of social engineering attempts that may try to trick users into pasting harmful content into the address bar.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 52 Firefox ESR versions prior to 45.8 Thunderbird versions prior to 52 Thunderbird versions prior to 45.8 **Description** The issue allows video files to load video captions cross-origin without checking for the presence of CORS headers, potentially leading to information disclosure for video captions. **Recommendations** For Firefox versions prior to 52, update to version 52 or later. For Firefox ESR versions prior to 45.8, update to version 45.8 or later. For Thunderbird versions prior to 52, update to version 52 or later. For Thunderbird versions prior to 45.8, update to version 45.8 or later.

**Name of the Vulnerable Software and Affected Versions** Microsoft Internet Explorer versions 7 through 11 **Description** The issue is related to the improper enforcement of Extended Validation (EV) SSL Certificate guidelines, which disallow the use of wildcard certificates. This could allow remote attackers to spoof a trust level by leveraging improper issuance of a wildcard certificate by a recognized Certification Authority. An attacker could bypass EV SSL certificate guidelines by using a wildcard certificate. EV SSL certificates issued by Certificate Authorities (CA) in compliance with Extended Validation (EV) SSL Certificate guidelines cannot be used to exploit this issue. **Recommendations** For Microsoft Internet Explorer versions 7 through 11, consider disabling the use of wildcard EV SSL certificates as a temporary workaround until a patch is available. Restrict access to websites using wildcard certificates to minimize the risk of exploitation. Avoid relying solely on EV SSL certificate guidelines for trust validation until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.