PT-2021-2883 · Mozilla+4 · Firefox For Android+5

Tyson Smith

·

Publicado

2021-05-05

·

Atualizado

2024-12-12

·

CVE-2021-29952

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 88.0.1
Versões do Firefox para Android anteriores à 88.1.3
Descrição
O problema é causado por erros de sincronização ao usar recursos compartilhados nos componentes Web Render do navegador Firefox. Isso pode levar a um comportamento indefinido quando esses componentes são destruídos, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema.
Recomendações
Para versões do Firefox anteriores à 88.0.1, atualize para a versão 88.0.1 ou posterior para resolver o problema.
Para versões do Firefox para Android anteriores à 88.1.3, atualize para a versão 88.1.3 ou posterior para resolver o problema.

Exploit

Correção

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ALT-PU-2021-1771
ALT-PU-2021-3368
ALT-PU-2022-1782
BDU:2021-02451
CVE-2021-29952
OESA-2023-1673
OESA-2023-1674
OPENSUSE-SU-2024:10600-1
OPENSUSE-SU-2024:14572-1
USN-4942-1

Produtos afetados

Alt Linux
Astra Linux
Firefox
Firefox For Android
Linuxmint
Ubuntu