PT-2021-5362 · Mozilla+9 · Firefox Esr+11
Paul Zühlcke
·
Publicado
2021-12-07
·
Atualizado
2024-12-12
·
CVE-2021-43545
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Thunderbird anteriores à 91.4.0
Versões do Mozilla Firefox ESR anteriores à 91.4.0
Versões do Mozilla Firefox anteriores à 95
Descrição
O problema está relacionado à execução de um loop com uma condição de saída inatingível, permitindo potencialmente que um invasor remoto cause uma negação de serviço por meio de um erro de loop infinito ao usar a
API Location. Isso pode levar a graves travamentos e falhas do aplicativo.Recomendações
Para versões do Mozilla Thunderbird anteriores à 91.4.0, atualize para a versão 91.4.0 ou posterior.
Para versões do Mozilla Firefox ESR anteriores à 91.4.0, atualize para a versão 91.4.0 ou posterior.
Para versões do Mozilla Firefox anteriores à 95, atualize para a versão 95 ou posterior.
Como solução alternativa temporária, considere restringir o uso da
API de Localização em loops para minimizar o risco de exploração.Exploit
Correção
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Firefox
Firefox Esr
Thunderbird
Red Hat
Rocky Linux
Suse
Ubuntu