Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jannis

#33847de 53,630
7.8CVSS total
Vulnerabilidades · 1
PT-2022-3322
7.8
2022-06-28
Mozilla · Firefox · CVE-2022-34477
**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 102 **Descrição** O problema está relacionado à proteção insuficiente dos dados internos na propriedade de mensagem MediaError do Mozilla Firefox. Isso poderia permitir que um invasor remoto executasse código arbitrário. O problema surge porque a propriedade de mensagem MediaError pode vazar informações sobre recursos de origem cruzada, possibilitando potencialmente ataques XS-Leaks para recursos de origem cruzada do mesmo site. **Recomendações** Para versões anteriores à 102, atualize para a versão 102 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais para minimizar o risco de ataques XS-Leaks até que a atualização seja aplicada.