PT-2021-2597 · Mozilla+4 · Firefox+4
Paul Zühlcke
·
Publicado
2021-01-26
·
Atualizado
2024-12-12
·
CVE-2021-23963
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 85
Descrição
O problema está relacionado a erros no tratamento de permissões para a extensão WebRTC no Mozilla Firefox. Isso pode permitir que um invasor remoto comprometa a integridade dos dados. Ao compartilhar a localização geográfica durante um compartilhamento WebRTC ativo, o Firefox pode redefinir o estado de compartilhamento WebRTC na interface do usuário, levando à perda de controle sobre a permissão atualmente concedida.
Recomendações
Para versões anteriores à 85, atualize para a versão 85 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do compartilhamento de geolocalização durante sessões ativas do WebRTC até que a atualização seja aplicada. Restrinja o acesso à funcionalidade WebRTC para minimizar o risco de exploração.
Exploit
Correção
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Firefox
Ubuntu