Tom Van Goethem

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apple Safari anteriores a 26.3 Versões do Apple iOS anteriores a 26.3 Versões do Apple iPadOS anteriores a 26.3 Versões do Apple macOS Tahoe anteriores a 26.3 Versões do Apple visionOS anteriores a 26.3 **Descrição** Um site pode ser capaz de rastrear usuários por meio de extensões web do Safari devido ao gerenciamento aprimorado de estado. **Recomendações** Atualize o Apple Safari para a versão 26.3. Atualize o Apple iOS para a versão 26.3. Atualize o Apple iPadOS para a versão 26.3. Atualize o Apple macOS Tahoe para a versão 26.3. Atualize o Apple visionOS para a versão 26.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 18.7.2 Versões do iPadOS anteriores à 18.7.2 **Descrição** Um site pode ser capaz de exfiltrar dados de imagem entre origens diferentes devido ao gerenciamento inadequado de caches. **Recomendações** Atualize para a versão 18.7.2 do iOS. Atualize para a versão 18.7.2 do iPadOS.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 142 Versões do Firefox ESR anteriores à 115.27 Versões do Firefox ESR anteriores à 128.14 Versões do Firefox ESR anteriores à 140.2 Versões do Thunderbird anteriores à 142 Versões do Thunderbird anteriores à 128.14 Versões do Thunderbird anteriores à 140.2 Descrição: Existe um bypass da política de mesma origem no componente Graphics: Canvas2D. Recomendações: Atualize o Firefox para a versão 142 ou posterior. Atualize o Firefox ESR para a versão 115.27 ou posterior. Atualize o Firefox ESR para a versão 128.14 ou posterior. Atualize o Firefox ESR para a versão 140.2 ou posterior. Atualize o Thunderbird para a versão 142 ou posterior. Atualize o Thunderbird para a versão 128.14 ou posterior. Atualize o Thunderbird para a versão 140.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 89.0.4389.72 **Descrição** O problema está relacionado a um vazamento de informações por canal lateral no Network Internals, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso também está associado a erros nas transformações criptográficas, o que poderia possibilitar o acesso não autorizado a informações protegidas. **Recomendações** Para versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 90.0.4430.72 Microsoft Edge (versões afetadas não especificadas) Descrição: O problema está relacionado a uma implementação inadequada no armazenamento, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML especialmente criada. Isso se deve a uma verificação de segurança mal implementada para elementos padrão. A exploração do problema pode permitir que um invasor obtenha acesso não autorizado a informações protegidas usando uma página da web especialmente criada. Recomendações: Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** HTTP/2 protocol (affected versions not specified) **Description** The issue concerns the HTTP/2 protocol, which does not account for the TCP congestion window when determining content length. This oversight allows remote attackers to exploit a web-browser configuration where third-party cookies are sent, making it easier to obtain cleartext data through a "HEIST" attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned. **Description** The issue concerns the HTTPS protocol and its interaction with web-browser configurations, particularly when third-party cookies are sent. This can be exploited by remote attackers to obtain cleartext data through a "HEIST" attack, which leverages the lack of consideration for the TCP congestion window in providing content length information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WordPress versions prior to 3.6.1 **Description** The issue arises from improper determination of serialized data in wp-includes/functions.php, allowing remote attackers to execute arbitrary code by triggering erroneous PHP unserialize operations. **Recommendations** For versions prior to 3.6.1, update to version 3.6.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** WordPress versions prior to 3.6.1 **Description** The issue concerns the default configuration, which does not prevent uploads of certain file types, potentially making it easier for remote authenticated users to conduct cross-site scripting (XSS) attacks via a crafted file. This is related to the `get allowed mime types` function in `wp-includes/functions.php`. **Recommendations** For versions prior to 3.6.1, update to version 3.6.1 or later to resolve the issue. As a temporary workaround, consider restricting file uploads to prevent the upload of .swf and .exe files until the update is applied.

**Name of the Vulnerable Software and Affected Versions** WordPress versions prior to 3.6.1 **Description** The issue allows remote authenticated users to spoof the authorship of a post by leveraging the Author role and providing a modified `user ID` parameter in the `wp-admin/includes/post.php` file. **Recommendations** For versions prior to 3.6.1, update to version 3.6.1 or later to resolve the issue.