PT-2022-1629 · Mozilla+4 · Firefox+4
Gabriele Svelto
+4
·
Publicado
2022-02-08
·
Atualizado
2024-12-12
·
CVE-2022-0511
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 97
Descrição
O problema está relacionado a erros no processamento de conteúdo HTML. Isso pode permitir que um invasor remoto execute código arbitrário por meio de uma página da Web especialmente criada para esse fim. Foram relatados bugs de segurança de memória, com indícios de corrupção de memória, que poderiam ser potencialmente explorados para executar código arbitrário.
Recomendações
Para versões anteriores à 97, atualize para a versão 97 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a conteúdo HTML potencialmente vulnerável até que a atualização seja aplicada.
Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu