PT-2020-16580 · Microsoft+3 · Windows+5
Tiebuchen
·
Publicado
2020-11-17
·
Atualizado
2024-12-12
·
CVE-2020-26966
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 83
Versões do Firefox ESR anteriores à 78.5
Versões do Thunderbird anteriores à 78.5
Descrição
A pesquisa de uma única palavra na barra de endereços fazia com que fosse enviada uma solicitação mDNS na rede local em busca de um nome de host composto por essa sequência de caracteres, resultando em um vazamento de informações. Este problema afetou apenas os sistemas operacionais Windows, enquanto outros sistemas operacionais não foram afetados.
Recomendações
Para versões do Firefox anteriores à 83, atualize para a versão 83 ou posterior.
Para versões do Firefox ESR anteriores à 78.5, atualize para a versão 78.5 ou posterior.
Para versões do Thunderbird anteriores à 78.5, atualize para a versão 78.5 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox
Firefox Esr
Suse
Thunderbird
Windows