Rifai Rejal Maynando

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 141 Descrição: Uma URL especialmente criada utilizando um URI blob: poderia ocultar a origem real da página, potencialmente levando a um ataque de spoofing. Este problema afetou especificamente sistemas operacionais Android. Recomendações: Atualize o Firefox para a versão 141 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13.7 Versões do macOS anteriores à 14.7 Versões do macOS anteriores à 15 **Descrição** Este problema foi resolvido por meio de um gerenciamento de estado aprimorado. Acessar um site malicioso pode levar à falsificação da interface do usuário. **Recomendações** Para versões do macOS anteriores à 13.7, atualize para o macOS Ventura 13.7 para resolver o problema. Para versões do macOS anteriores à 14.7, atualize para o macOS Sonoma 14.7 para resolver o problema. Para versões do macOS anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 130 **Descrição** O problema está relacionado à notificação que anuncia a transição para o modo de tela cheia no Firefox para Android. Várias mensagens e painéis, tanto do Firefox quanto do sistema operacional Android, poderiam ser usados para ocultar essa notificação, levando potencialmente à falsificação da interface do navegador se o usuário se distraísse com o aparecimento repentino de uma mensagem. As notificações agora utilizam o recurso Toast do Android. Este problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. **Recomendações** Para versões anteriores à 130, atualize para a versão 130 ou posterior do Firefox para resolver o problema. Como solução temporária, tenha cuidado quando várias mensagens forem exibidas, certificando-se de perceber qualquer transição visual para o modo de tela cheia. Restringir o uso do modo de tela cheia até a atualização também pode minimizar o risco de exploração.