Hafiizh

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Firefox ESR versões anteriores a 140.11 Thunderbird versões anteriores a 151 Thunderbird versões anteriores a 140.11 **Descrição** Um problema de spoofing existe no componente Form Autofill. **Recomendações** Atualizar para a versão 151 Atualizar para a versão 140.11 Atualizar para a versão 151 Atualizar para a versão 140.11

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 148 Thunderbird versions prior to 148 **Description** A spoofing issue exists in the WebAuthn component in Firefox for Android. This issue affects Firefox and Thunderbird. **Recommendations** Update Firefox to version 148 or later. Update Thunderbird to version 148 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 145.0.7632.45 **Descrição** Uma implementação inadequada no recurso de Downloads permite que um atacante remoto realize falsificação de interface do usuário por meio de uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Baixa. **Recomendações** Atualize o Google Chrome para a versão 145.0.7632.45 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Description** Uma interface de segurança incorreta na Faixa de Abas (Tab Strip) permite que um invasor remoto realize a falsificação de domínio (domain spoofing), que é o ato de disfarçar um site para parecer um domínio diferente e confiável, por meio de uma página HTML manipulada. **Recommendations** Atualize para a versão 149.0.7827.53 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome (versões afetadas não especificadas) **Descrição** Existe uma falha no componente de Credenciais Digitais do navegador Google Chrome devido à restrição inadequada das camadas de interface de usuário renderizadas. Atacantes remotos podem comprometer a integridade de informações protegidas explorando este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Descrição** A interface de segurança incorreta nos Cartões de Suspensão de Guia (Tab Hover Cards) permite que um invasor remoto realize a falsificação de domínio (domain spoofing) por meio de um nome de domínio manipulado. **Recomendações** Atualize para a versão 149.0.7827.53 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 143 Thunderbird versions prior to 143 **Description** The software contains a flaw. **Recommendations** Update Firefox to version 143 or later. Update Thunderbird to version 143 or later.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome (versões afetadas não especificadas) **Descrição** Existe uma falha no componente Split View do navegador Google Chrome relacionada a erros na forma como as informações são apresentadas na interface do usuário. A exploração remota desta falha poderia permitir que um invasor realizasse ataques de spoofing. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 142 Focus para iOS versões anteriores à 142 Descrição: Páginas maliciosas poderiam explorar o Firefox para iOS para enviar links FIDO ao sistema operacional, acionando o transporte híbrido de chave de acesso. Um atacante dentro do alcance do Bluetooth poderia potencialmente enganar um usuário para usar sua chave de acesso para fazer login na conta alvo no computador do atacante. Recomendações: Atualize o Firefox para iOS para a versão 142 ou posterior. Atualize o Focus para iOS para a versão 142 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Descrição: A página de exceção do recurso Somente HTTPS, exibida quando um site é aberto via HTTP, não possuía um atraso de proteção contra clickjacking, o que poderia permitir que um atacante enganasse um usuário para conceder uma exceção e carregar uma página web via HTTP. Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como medida temporária, considere ter cautela ao conceder exceções para sites, especialmente ao acessá-los via HTTP, para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox para Android anteriores à 138 Versões do Thunderbird anteriores à 138 **Descrição** Um nome de arquivo especialmente elaborado contendo um grande número de caracteres de nova linha codificados poderia ocultar a extensão do arquivo quando exibido na caixa de diálogo de download. Este problema afeta o Firefox para Android e o Thunderbird. **Recomendações** Para versões do Firefox para Android anteriores à 138, atualize para a versão 138 ou superior para resolver o problema. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou superior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 136 Firefox ESR versions prior to 128.8 **Description** A web page could trick a user into setting that site as the default handler for a custom URL protocol. **Recommendations** For Firefox versions prior to 136, update to version 136 or later. For Firefox ESR versions prior to 128.8, update to version 128.8 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 132.0.6834.83 Microsoft Edge versions (affected versions not specified) **Description** The issue is related to a race condition in the Frames component of Google Chrome and Microsoft Edge, allowing a remote attacker to bypass authentication through spoofing. This can be achieved by convincing a user to perform specific UI gestures, enabling the attacker to perform UI spoofing via a crafted HTML page. **Recommendations** For Google Chrome versions prior to 132.0.6834.83, update to version 132.0.6834.83 or later to resolve the issue. For Microsoft Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 132.0.6834.83 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma implementação inadequada no componente de Extensões do Google Chrome e do Microsoft Edge, permitindo que um atacante remoto realize falsificação de interface do usuário por meio de uma Extensão do Chrome manipulada. Isso pode ser conseguido ao convencer um usuário a realizar gestos específicos na interface. A exploração deste problema pode permitir que um atacante contorne restrições de segurança existentes e execute um ataque de falsificação de interface do usuário. **Recomendações** Para versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 132 Versões do Firefox ESR anteriores à 128.4 Versões do Thunderbird anteriores à 128.4 Versões do Thunderbird anteriores à 132 **Descrição** O problema está relacionado ao truncamento de URLs longas, o que poderia permitir a falsificação de origem em solicitações de permissão. Isso pode permitir que um invasor remoto comprometa a integridade dos dados por meio do contorno da autenticação via falsificação. **Recomendações** Para versões do Firefox anteriores à 132, atualize para a versão 132 ou posterior. Para versões do Firefox ESR anteriores à 128.4, atualize para a versão 128.4 ou posterior. Para versões do Thunderbird anteriores à 128.4, atualize para a versão 128.4 ou posterior. Para versões do Thunderbird anteriores à 132, atualize para a versão 132 ou posterior.

Nome do software vulnerável e versões afetadas: Microsoft Edge (baseado no Chromium) versões até 129.0.2792.52 Descrição: Existe uma vulnerabilidade de spoofing no Microsoft Edge, relacionada a erros na representação de informações da interface do usuário. Isso poderia permitir que um invasor remoto realizasse ataques de spoofing. Recomendações: Para versões até 129.0.2792.52, atualize o componente afetado imediatamente para mitigar o risco.

**Nome do software vulnerável e versões afetadas** Versões do Firefox para Android anteriores à 131 **Descrição** Um nome de arquivo especialmente criado, contendo um grande número de espaços, poderia ocultar a extensão do arquivo quando exibido na caixa de diálogo de download. Esse problema pode permitir que um invasor remoto realize ataques de falsificação de identidade. A vulnerabilidade afeta apenas o Firefox para Android, enquanto outras versões do Firefox não são afetadas. **Recomendações** Para versões do Firefox para Android anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema. Como solução temporária, tenha cuidado ao baixar arquivos com nomes incomuns para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 18 Versões do macOS anteriores ao Sequoia 15 **Descrição** O problema foi resolvido com melhorias na interface do usuário. Acessar um site malicioso pode levar à falsificação da barra de endereços. **Recomendações** Para versões do Safari anteriores à 18, atualize para o Safari 18 para resolver o problema. Para versões do macOS anteriores ao Sequoia 15, atualize para o macOS Sequoia 15 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 130 **Descrição** O problema está relacionado à notificação que anuncia a transição para o modo de tela cheia no Firefox para Android. Várias mensagens e painéis, tanto do Firefox quanto do sistema operacional Android, poderiam ser usados para ocultar essa notificação, levando potencialmente à falsificação da interface do navegador se o usuário se distraísse com o aparecimento repentino de uma mensagem. As notificações agora utilizam o recurso Toast do Android. Este problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. **Recomendações** Para versões anteriores à 130, atualize para a versão 130 ou posterior do Firefox para resolver o problema. Como solução temporária, tenha cuidado quando várias mensagens forem exibidas, certificando-se de perceber qualquer transição visual para o modo de tela cheia. Restringir o uso do modo de tela cheia até a atualização também pode minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 130 Versões do Firefox ESR anteriores à 128.2 Versões do Thunderbird anteriores à 128.2 **Descrição** O problema está relacionado à restrição incorreta das camadas da interface de usuário visualizadas, o que poderia permitir que um invasor remoto realizasse ataques de spoofing. Se um site tiver permissão para abrir janelas pop-up, isso poderia fazer com que elementos Select aparecessem sobre outro site. **Recomendações** Para versões do Firefox anteriores à 130, atualize para a versão 130 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 128.2, atualize para a versão 128.2 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 128.2, atualize para a versão 128.2 ou posterior para resolver o problema.