PT-2022-21220 · Unknown+1 · Ublock Origin+1

Young Min Kim · Publicado 2022-06-29 · Atualizado 2023-01-31 · CVE-2022-32308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do uBlock Origin anteriores à 1.41.1

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário por meio de um MessageSender.url falsificado no processo de renderização do navegador. Isso permite que invasores executem scripts maliciosos, o que pode levar a ações não autorizadas no sistema afetado.

Recomendações

Para versões anteriores à 1.41.1, atualize para a versão 1.41.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sites potencialmente vulneráveis ou desativar a extensão uBlock Origin até que a atualização seja aplicada.

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-1156

CVE-2022-32308

DLA-3062-1

Produtos afetados

Alt Linux

Ublock Origin

Referências · 14

• https://github.com/gorhill/uBlock/commit/60072e7996e58cd7cca5186fde742d83cc6a612c · Nota
• https://github.com/gorhill/uBlock/commit/e1e2ba3d5d00112f74464ddcc9f561f065dd3623 · Nota
• https://github.com/uBlockOrigin/uBlock-issues/issues/1992 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-32308 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-32308 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-32308 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32308 · Aviso do Fabricante
• https://t.me/cvenotify/33061 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32308 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-32308 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-32308 · Aviso do Fabricante
• https://t.me/cvenotify/33015 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-3062-1 · Aviso do Fabricante
• https://t.me/cibsecurity/46211 · Publicação no Telegram