Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Colin D. Munro

#41760de 53,639
6.5CVSS total
Vulnerabilidades · 1
PT-2021-2996
6.5
2021-04-19
Mozilla · Firefox · CVE-2021-23996
**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 88 **Descrição** O problema está relacionado ao uso de CSS 3D em conjunto com JavaScript, permitindo que o conteúdo seja renderizado fora da área visível da página da web. Isso pode resultar em um ataque de falsificação de identidade, potencialmente utilizado para phishing ou outros ataques contra o usuário. A exploração desse problema pode permitir que um invasor remoto realize ataques de spoofing. **Recomendações** Para versões anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de CSS 3D em conjunto com Javascript até que um patch esteja disponível. Restrinja o acesso a páginas da web potencialmente vulneráveis para minimizar o risco de exploração.