PT-2022-15654 · Mozilla+1 · Firefox For Android+1

Wladimir Palant · Publicado 2022-01-14 · Atualizado 2024-12-12 · CVE-2022-22749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox para Android anteriores à 96

Descrição

A falha permite a navegação para alguns URLs que não apontam para conteúdo da web ao escanear códigos QR. Esse bug afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.

Recomendações

Para versões do Firefox para Android anteriores à 96, atualize para a versão 96 ou posterior para resolver o problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2022-1053

ALT-PU-2022-2458

ALT-PU-2022-2929

ALT-PU-2022-2930

ALT-PU-2023-1138

ALT-PU-2023-1139

ALT-PU-2023-4336

ALT-PU-2023-4339

CVE-2022-22749

OPENSUSE-SU-2024:11732-1

OPENSUSE-SU-2024:14572-1

Produtos afetados

Alt Linux

Firefox For Android

Referências · 1868

• 🔥 https://bugzilla.mozilla.org/show_bug.cgi?id=1705094 · Exploit
• https://suse.com/security/cve/CVE-2023-25744 · Nota
• https://suse.com/security/cve/CVE-2021-29962 · Nota
• https://suse.com/security/cve/CVE-2023-29545 · Nota
• https://suse.com/security/cve/CVE-2020-26955 · Nota
• https://suse.com/security/cve/CVE-2015-2731 · Nota
• https://suse.com/security/cve/CVE-2024-2612 · Nota
• https://suse.com/security/cve/CVE-2023-5731 · Nota
• https://suse.com/security/cve/CVE-2016-5281 · Nota
• https://suse.com/security/cve/CVE-2019-17016 · Nota
• https://suse.com/security/cve/CVE-2022-29917 · Nota
• https://suse.com/security/cve/CVE-2017-5444 · Nota
• https://suse.com/security/cve/CVE-2016-5252 · Nota
• https://suse.com/security/cve/CVE-2017-5460 · Nota
• https://suse.com/security/cve/CVE-2008-0412 · Nota