PT-2021-5350 · Mozilla+9 · Firefox Esr+11
Armin Ebert
·
Publicado
2021-12-07
·
Atualizado
2024-12-12
·
CVE-2021-43543
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Thunderbird anteriores à 91.4.0
Versões do Mozilla Firefox ESR anteriores à 91.4.0
Versões do Mozilla Firefox anteriores à 95
Descrição
O problema está relacionado a erros nas configurações de segurança, especificamente no tratamento da Política de Segurança de Conteúdo (CSP) pelo Mozilla Firefox e pelo Mozilla Thunderbird. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes ao incorporar conteúdo adicional em documentos, escapando assim das restrições de script da sandbox.
Recomendações
Para versões do Mozilla Thunderbird anteriores à 91.4.0, atualize para a versão 91.4.0 ou posterior.
Para versões do Mozilla Firefox ESR anteriores à 91.4.0, atualize para a versão 91.4.0 ou posterior.
Para versões do Mozilla Firefox anteriores à 95, atualize para a versão 95 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Firefox
Firefox Esr
Thunderbird
Red Hat
Rocky Linux
Suse
Ubuntu