PT-2021-2601 · Mozilla+4 · Firefox+4

Jan-Ivar Bruaroey

·

Publicado

2021-01-26

·

Atualizado

2024-12-12

·

CVE-2021-23958

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 85
Descrição
O problema está relacionado a erros na gestão de recursos, podendo permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Também pode fazer com que o navegador vaze informações indesejadas ao transferir o estado de compartilhamento de tela para outra guia.
Recomendações
Para versões anteriores à 85, atualize para a versão 85 ou posterior para resolver o problema. Como solução temporária, considere restringir a funcionalidade de compartilhamento de tela até que a atualização seja aplicada.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-399CWE-668

Identificadores relacionados

ALT-PU-2021-1162
ALT-PU-2021-2725
ALT-PU-2021-2881
ALT-PU-2021-3368
ALT-PU-2021-3369
ALT-PU-2022-1781
ALT-PU-2022-1782
BDU:2021-02084
CVE-2021-23958
OESA-2023-1673
OESA-2023-1674
OPENSUSE-SU-2024:10600-1
OPENSUSE-SU-2024:14572-1
USN-4717-1
USN-4717-2

Produtos afetados

Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu