Mozilla · Firefox · CVE-2024-5689
**Nome do software vulnerável e versões afetadas**
Versões do Firefox anteriores à 127
**Descrição**
O problema está relacionado à restrição incorreta das camadas visualizáveis na interface do usuário da página de criação de capturas de tela do navegador Firefox. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. Além disso, um site poderia sobrepor um botão “Minhas Capturas” quando um usuário fizesse uma captura de tela e redirecioná-lo para uma página réplica do Firefox Screenshots com o objetivo de phishing.
**Recomendações**
Para versões anteriores à 127, atualize para a versão 127 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do recurso de captura de tela até que um patch esteja disponível. Restrinja o acesso a sites não confiáveis para minimizar o risco de exploração.