PT-2021-15631 · Mozilla+4 · Firefox+4
Masato Kinugawa
+1
·
Publicado
2021-02-23
·
Atualizado
2024-12-12
·
CVE-2021-23974
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Firefox anteriores à 86
Descrição:
A API DOMParser não processava corretamente os elementos ‘’ para a conversão de caracteres, o que poderia ser usado como um vetor mXSS para contornar um sanitizador de HTML.
Recomendações:
Para versões do Firefox anteriores à 86, atualize para a versão 86 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da API DOMParser até que um patch esteja disponível. Evite usar a API DOMParser para processar conteúdo HTML fornecido pelo usuário que possa conter elementos ‘’ até que o problema seja resolvido.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu