Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jackyzy823

#48181de 53,638
5.3CVSS total
Vulnerabilidades · 1
PT-2024-4595
5.3
2024-06-06
Mozilla · Firefox For Android · CVE-2024-5687
Nome do software vulnerável e versões afetadas: Mozilla Firefox para Android, versões anteriores à 127 Descrição: O problema está relacionado a um controle de acesso insuficiente devido ao tratamento incorreto do objeto Principal ao abrir novas abas. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança e comprometesse a integridade das informações protegidas. Se uma sequência específica de ações for executada ao abrir uma nova aba, o principal associado à nova aba pode estar incorreto, levando a possíveis verificações de segurança incorretas no navegador e ao envio de informações incorretas ou enganosas para sites remotos. Recomendações: Para o Mozilla Firefox para Android em versões anteriores à 127, atualize para a versão 127 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de novas abas até que um patch esteja disponível. Evite usar os cabeçalhos `Referer` e `Sec-*` na versão afetada do navegador até que o problema seja resolvido.