Farras Givari

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome no Mac versões anteriores a 148.0.7778.168 **Descrição** Uma implementação inadequada em Downloads permite que um invasor realize a falsificação da interface do usuário (UI spoofing) por meio de uma Extensão do Chrome manipulada, desde que consiga convencer o usuário a instalar uma extensão maliciosa. **Recomendações** Atualize para a versão 148.0.7778.168 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versões anteriores a 150 Firefox ESR versões anteriores a 115.35 Firefox ESR versões anteriores a 140.10 Thunderbird versões anteriores a 150 Thunderbird versões anteriores a 140.10 **Description** Um problema de spoofing existe no componente DOM: Core & HTML. **Recommendations** Atualizar para a versão 150 Atualizar para a versão 115.35 Atualizar para a versão 140.10 Atualizar para a versão 150 Atualizar para a versão 140.10

Nome do Software Vulnerável e Versões Afetadas: Microsoft Edge para Android (versões afetadas não especificadas) Descrição: Uma representação incorreta na interface do usuário (IU) de informações críticas no Microsoft Edge para Android pode permitir que um atacante não autorizado realize spoofing pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha de segurança na interface do usuário de Downloads no Google Chrome, em versões anteriores a 147.0.7727.55, poderia permitir que um invasor remoto realizasse spoofing da interface do usuário. Isso requer convencer um usuário a executar gestos específicos da interface do usuário em uma página HTML criada. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores a 140.0.7339.80 **Descrição** Uma implementação inadequada na funcionalidade de Downloads do Google Chrome no Android permitiu que um atacante remoto realizasse falsificação de interface do usuário por meio de uma página HTML especialmente criada. **Recomendações** Atualize o Google Chrome para a versão 140.0.7339.80 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Descrição** A falha no Microsoft Edge (baseado em Chromium) permite que um atacante não autorizado execute spoofing através da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.