PT-2021-7343 · Mozilla+1 · Firefox For Android+2

Wladimir Palant

·

Publicado

2021-05-05

·

Atualizado

2023-09-22

·

CVE-2021-29953

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 88.0.1
Versões do Firefox para Android anteriores à 88.1.3
Descrição
Uma página da Web maliciosa poderia forçar um usuário do Firefox para Android a executar JavaScript controlado pelo invasor no contexto de outro domínio, resultando em uma vulnerabilidade de Universal Cross-Site Scripting. Esta vulnerabilidade afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. A vulnerabilidade pode ser explorada por um invasor remoto usando um link especialmente criado, permitindo um ataque de cross-site scripting (XSS).
Recomendações
Para versões do Firefox anteriores à 88.0.1, atualize para a versão 88.0.1 ou posterior.
Para versões do Firefox para Android anteriores à 88.1.3, atualize para a versão 88.1.3 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-1771
ALT-PU-2021-3368
ALT-PU-2022-1782
BDU:2022-05742
CVE-2021-29953
OESA-2023-1673
OESA-2023-1674

Produtos afetados

Alt Linux
Firefox
Firefox For Android