Hafiizh

**Nome do Software Vulnerável e Versões Afetadas** Firefox for Android versões anteriores a 153 **Descrição** Um problema de clickjacking existe no componente WebExtensions. Clickjacking é uma técnica na qual um invasor usa múltiplas camadas transparentes ou semitransparentes para enganar um usuário, fazendo-o clicar em um botão ou link em outra página quando a intenção era clicar na página de nível superior. **Recomendações** Atualize para a versão 153.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Existe um problema onde a interface do usuário representa incorretamente informações críticas, o que pode permitir que um invasor não autorizado realize spoofing através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.46 **Description** Um problema no componente WebAppInstalls permite que um invasor remoto realize a falsificação da interface do usuário (UI spoofing) por meio de uma página HTML especialmente criada. UI spoofing é uma técnica na qual um invasor imita uma interface de usuário legítima para enganar os usuários e levá-los a realizar ações não pretendidas. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 151 Firefox ESR versões anteriores a 140.11 Thunderbird versões anteriores a 151 Thunderbird versões anteriores a 140.11 **Descrição** Um problema de spoofing existe no componente Form Autofill. **Recomendações** Atualizar para a versão 151 Atualizar para a versão 140.11 Atualizar para a versão 151 Atualizar para a versão 140.11

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores a 148 Versões do Thunderbird anteriores a 148 **Descrição** Existe um problema de spoofing no componente WebAuthn do Firefox para Android. Este problema afeta o Firefox e o Thunderbird. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 145.0.7632.45 **Descrição** Uma implementação inadequada no recurso de Downloads permite que um atacante remoto realize falsificação de interface do usuário por meio de uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Baixa. **Recomendações** Atualize o Google Chrome para a versão 145.0.7632.45 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Description** Uma interface de segurança incorreta na Faixa de Abas (Tab Strip) permite que um invasor remoto realize a falsificação de domínio (domain spoofing), que é o ato de disfarçar um site para parecer um domínio diferente e confiável, por meio de uma página HTML manipulada. **Recommendations** Atualize para a versão 149.0.7827.53 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome (versões afetadas não especificadas) **Descrição** Existe uma falha no componente de Credenciais Digitais do navegador Google Chrome devido à restrição inadequada das camadas de interface de usuário renderizadas. Atacantes remotos podem comprometer a integridade de informações protegidas explorando este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Descrição** A interface de segurança incorreta nos Cartões de Suspensão de Guia (Tab Hover Cards) permite que um invasor remoto realize a falsificação de domínio (domain spoofing) por meio de um nome de domínio manipulado. **Recomendações** Atualize para a versão 149.0.7827.53 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 143 Thunderbird versions prior to 143 **Description** The software contains a flaw. **Recommendations** Update Firefox to version 143 or later. Update Thunderbird to version 143 or later.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome (versões afetadas não especificadas) **Descrição** Existe uma falha no componente Split View do navegador Google Chrome relacionada a erros na forma como as informações são apresentadas na interface do usuário. A exploração remota desta falha poderia permitir que um invasor realizasse ataques de spoofing. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 142 Focus para iOS versões anteriores à 142 Descrição: Páginas maliciosas poderiam explorar o Firefox para iOS para enviar links FIDO ao sistema operacional, acionando o transporte híbrido de chave de acesso. Um atacante dentro do alcance do Bluetooth poderia potencialmente enganar um usuário para usar sua chave de acesso para fazer login na conta alvo no computador do atacante. Recomendações: Atualize o Firefox para iOS para a versão 142 ou posterior. Atualize o Focus para iOS para a versão 142 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140 Descrição: A página de exceção do recurso Somente HTTPS, exibida quando um site é aberto via HTTP, não possuía um atraso de proteção contra clickjacking, o que poderia permitir que um atacante enganasse um usuário para conceder uma exceção e carregar uma página web via HTTP. Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como medida temporária, considere ter cautela ao conceder exceções para sites, especialmente ao acessá-los via HTTP, para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox para Android anteriores à 138 Versões do Thunderbird anteriores à 138 **Descrição** Um nome de arquivo especialmente elaborado contendo um grande número de caracteres de nova linha codificados poderia ocultar a extensão do arquivo quando exibido na caixa de diálogo de download. Este problema afeta o Firefox para Android e o Thunderbird. **Recomendações** Para versões do Firefox para Android anteriores à 138, atualize para a versão 138 ou superior para resolver o problema. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou superior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 136 Firefox ESR versions prior to 128.8 **Description** A web page could trick a user into setting that site as the default handler for a custom URL protocol. **Recommendations** For Firefox versions prior to 136, update to version 136 or later. For Firefox ESR versions prior to 128.8, update to version 128.8 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 132.0.6834.83 Microsoft Edge versions (affected versions not specified) **Description** The issue is related to a race condition in the Frames component of Google Chrome and Microsoft Edge, allowing a remote attacker to bypass authentication through spoofing. This can be achieved by convincing a user to perform specific UI gestures, enabling the attacker to perform UI spoofing via a crafted HTML page. **Recommendations** For Google Chrome versions prior to 132.0.6834.83, update to version 132.0.6834.83 or later to resolve the issue. For Microsoft Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 132.0.6834.83 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma implementação inadequada no componente de Extensões do Google Chrome e do Microsoft Edge, permitindo que um atacante remoto realize falsificação de interface do usuário por meio de uma Extensão do Chrome manipulada. Isso pode ser conseguido ao convencer um usuário a realizar gestos específicos na interface. A exploração deste problema pode permitir que um atacante contorne restrições de segurança existentes e execute um ataque de falsificação de interface do usuário. **Recomendações** Para versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 132 Versões do Firefox ESR anteriores à 128.4 Versões do Thunderbird anteriores à 128.4 Versões do Thunderbird anteriores à 132 **Descrição** O problema está relacionado ao truncamento de URLs longas, o que poderia permitir a falsificação de origem em solicitações de permissão. Isso pode permitir que um invasor remoto comprometa a integridade dos dados por meio do contorno da autenticação via falsificação. **Recomendações** Para versões do Firefox anteriores à 132, atualize para a versão 132 ou posterior. Para versões do Firefox ESR anteriores à 128.4, atualize para a versão 128.4 ou posterior. Para versões do Thunderbird anteriores à 128.4, atualize para a versão 128.4 ou posterior. Para versões do Thunderbird anteriores à 132, atualize para a versão 132 ou posterior.

Nome do software vulnerável e versões afetadas: Microsoft Edge (baseado no Chromium) versões até 129.0.2792.52 Descrição: Existe uma vulnerabilidade de spoofing no Microsoft Edge, relacionada a erros na representação de informações da interface do usuário. Isso poderia permitir que um invasor remoto realizasse ataques de spoofing. Recomendações: Para versões até 129.0.2792.52, atualize o componente afetado imediatamente para mitigar o risco.

**Nome do software vulnerável e versões afetadas** Versões do Firefox para Android anteriores à 131 **Descrição** Um nome de arquivo especialmente criado, contendo um grande número de espaços, poderia ocultar a extensão do arquivo quando exibido na caixa de diálogo de download. Esse problema pode permitir que um invasor remoto realize ataques de falsificação de identidade. A vulnerabilidade afeta apenas o Firefox para Android, enquanto outras versões do Firefox não são afetadas. **Recomendações** Para versões do Firefox para Android anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema. Como solução temporária, tenha cuidado ao baixar arquivos com nomes incomuns para minimizar o risco de exploração.