Mozilla · Firefox · CVE-2024-11703
Nome do software vulnerável e versões afetadas:
Versões do Firefox anteriores à 133
Descrição:
O problema está relacionado à contornamento da autenticação por PIN do dispositivo, o que pode permitir o acesso não autorizado a informações protegidas. Em dispositivos Android, o Firefox pode ter permitido inadvertidamente a visualização de senhas salvas sem exigir a autenticação por PIN do dispositivo. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais.
Recomendações:
Para versões anteriores à 133, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado às senhas salvas. Como solução temporária, considere desativar o recurso de salvamento de senhas no Firefox até que um patch esteja disponível. Restrinja o acesso a informações confidenciais armazenadas no Firefox para minimizar o risco de exploração.