Umar Farooq

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Descrição** Uma implementação inadequada no componente de Entrada de Arquivo (File Input) permite que um invasor remoto realize a falsificação da interface do usuário (UI spoofing). Isso é feito convencendo o usuário a realizar gestos específicos de interface ao interagir com uma página HTML manipulada. **Recomendações** Atualize para a versão 149.0.7827.53 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Google Chrome anteriores à 139.0.7258.127 Descrição: Existia uma vulnerabilidade de uso após liberação (use-after-free) no Aura dentro do Google Chrome. Isso permitiu que um atacante remoto potencialmente explorasse a corrupção de heap por meio de uma página HTML especialmente criada, ao convencer um usuário a realizar gestos específicos na interface do usuário. A severidade de segurança do Chromium é classificada como Média. Recomendações: Atualize o Google Chrome para a versão 139.0.7258.127 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox para Android anteriores à 140 Descrição: A falha permite que um invasor contorne o aviso padrão que aparece quando um link pode ser aberto em um aplicativo externo, potencialmente expondo o usuário a riscos de segurança ou vazamentos de privacidade em aplicativos externos. Recomendações: Para versões do Firefox para Android anteriores à 140, atualize para a versão 140 ou superior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 132.0.6834.83 **Descrição** O problema está relacionado a uma implementação inadequada no modo de Tela Cheia, permitindo que um atacante remoto realize spoofing de interface do usuário (UI) por meio de uma página HTML manipulada. Isso poderia permitir que o atacante contornasse as restrições de segurança existentes e executasse um ataque de spoofing de interface do usuário. A severidade deste problema é classificada como média pelo Chromium. **Recomendações** Para versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Como medida de contorno temporária, considere desativar o modo de Tela Cheia até que uma correção esteja disponível. Restrinja o acesso a páginas HTML manipuladas para minimizar o risco de exploração. Evite usar o modo de Tela Cheia no Google Chrome no Windows até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 134 **Descrição** Ao redirecionar para um esquema de protocolo inválido, um invasor poderia falsificar a barra de endereços. Este problema afeta apenas sistemas operacionais Android, não afetando outros sistemas operacionais. **Recomendações** Para versões do Firefox anteriores à 134, atualize para a versão 134 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao tratamento de `esquema de protocolo` potencialmente vulnerável até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 139.0.7258.66 **Descrição** Uma implementação inadequada na funcionalidade Picture-in-Picture permitiu que um invasor remoto realizasse spoofing de interface do usuário. O invasor poderia convencer um usuário a realizar gestos específicos na interface em uma página HTML manipulada para explorar essa vulnerabilidade. **Recomendações** Atualize o Google Chrome para a versão 139.0.7258.66 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do Mozilla Firefox anteriores à 133 Versões do Thunderbird anteriores à 133 Descrição: O problema está relacionado ao Modo de Navegação Privada no Mozilla Firefox e no Thunderbird em sistemas operacionais Android. Ele envolve a possibilidade de informações confidenciais, como senhas, serem inadvertidamente armazenadas no histórico da área de transferência baseado na nuvem, caso esse recurso esteja ativado. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Recomendações: Para versões do Mozilla Firefox anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de histórico da área de transferência baseado na nuvem até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais nas abas de Navegação Privada para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 133 Versões do Firefox ESR anteriores à 128.5 Versões do Thunderbird anteriores à 133 Versões do Thunderbird anteriores à 128.5 Descrição: Ao processar eventos de pressionamento de teclas, um invasor poderia ter induzido um usuário a ignorar a caixa de diálogo de confirmação “Abrir arquivo executável?”. Isso poderia ter levado à execução de código malicioso. O problema está relacionado ao tratamento incorreto de eventos devido a um gerenciamento inadequado da geração de código. Recomendações: Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Para versões do Firefox ESR anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a execução de arquivos de fontes não confiáveis até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 127.0.6533.72 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas não confiáveis no recurso Navegação Segura, o que pode ser explorado por um invasor remoto para contornar o controle de acesso discricionário por meio de um arquivo malicioso. Isso pode ocorrer se o invasor convencer um usuário a realizar ações específicas na interface do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi divulgado. **Recomendações** Para versões do Google Chrome anteriores à 127.0.6533.72, atualize para a versão 127.0.6533.72 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 117 Firefox ESR versions prior to 115.2 Thunderbird versions prior to 115.2 **Description** The issue is related to insufficient warning about potentially hazardous actions, allowing a remote attacker to download arbitrary files. Specifically, Excel `.xll` add-in files did not have a blocklist entry in Firefox's executable blocklist, which enabled them to be downloaded without warnings about their potential harm. **Recommendations** For Firefox versions prior to 117, update to version 117 or later to resolve the issue. For Firefox ESR versions prior to 115.2, update to version 115.2 or later to resolve the issue. For Thunderbird versions prior to 115.2, update to version 115.2 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 116 Firefox ESR versions prior to 115.2 Thunderbird versions prior to 115.2 **Description** The issue is related to incorrect handling of symbolic links before accessing a file, allowing a remote attacker to impact data integrity. A website could obscure the full screen notification by using a URL with a scheme handled by an external program, such as a `mailto` URL, leading to user confusion and possible spoofing attacks. **Recommendations** For Firefox versions prior to 116, update to version 116 or later. For Firefox ESR versions prior to 115.2, update to version 115.2 or later. For Thunderbird versions prior to 115.2, update to version 115.2 or later.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma interface de usuário de segurança incorreta no recurso de downloads, permitindo que um invasor remoto falsifique a caixa de diálogo de downloads de APK por meio de uma página HTML maliciosa. Isso poderia levar à divulgação de informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.