Vulnerabilidades permitiam a execução de códigos remotos, instalação de vírus e malware no computador do usuário
Da Redação, editado por Fabiana Rolfini 11/09/2020 09h01
Veja também: Ferramenta encontra falhas na criptografia de 1.775 apps para AndroidFalha permite que hackers esgotem dados de roteadores da CiscoEx-engenheiro da Cisco apaga 16 mil contas de clientes de propósitoSegurança: brechas em chips da Qualcomm afetam 1 bilhão de celulares AndroidBrecha em software de código aberto expôs servidores da Cisco
A falha CVE-2020-3430, classificada como de risco alto, era bem similar ao CVE-2020-3495, mas a execução do código só era feita caso o usuário clicasse em um link enviado por e-mail ou por outro meio. As vulnerabilidades CVE-2020-3537 e CVE-2020-3498, classificadas como de médio risco, permitiam ao invasor acessar informações sensíveis, incluindo o hash de senhas do protocolo 'NTLM' (conjunto de protocolos de segurança da Microsoft que fornece autenticação, integridade e confidencialidade aos usuários).
As vulnerabilidades descobertas foram encontradas em falhas na criação do código do Jabber para o framework 'Chromium Embedded Framework (CEF)', a qual permite o desenvolvimento de aplicações nativas em HTML, CSS e Javascript. Normalmente o código que é executado no CEF roda por um navegador interno e certos acessos são restritos, como a arquivos e chamadas ao sistema.