PT-2022-24422 · Mozilla+1 · Firefox For Android+1

Agi Sferro · Publicado 2022-08-23 · Atualizado 2024-12-12 · CVE-2022-38474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox para Android anteriores à 104

Descrição

Um bug permite que um site com permissão de acesso ao microfone grave áudio sem exibir a notificação de áudio, afetando apenas o Firefox para Android. O problema não contorna o pedido inicial de permissão, mas sim a notificação exibida após a permissão ter sido concedida.

Recomendações

Para versões do Firefox para Android anteriores à 104, atualize para a versão 104 ou posterior para resolver o problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

ALT-PU-2022-2481

ALT-PU-2022-2930

ALT-PU-2023-1139

ALT-PU-2023-4339

CVE-2022-38474

OPENSUSE-SU-2024:12286-1

OPENSUSE-SU-2024:14572-1

Produtos afetados

Alt Linux

Firefox For Android

Referências · 1868

• https://suse.com/security/cve/CVE-2023-25744 · Nota
• https://suse.com/security/cve/CVE-2021-29962 · Nota
• https://suse.com/security/cve/CVE-2023-29545 · Nota
• https://suse.com/security/cve/CVE-2020-26955 · Nota
• https://suse.com/security/cve/CVE-2015-2731 · Nota
• https://suse.com/security/cve/CVE-2024-2612 · Nota
• https://suse.com/security/cve/CVE-2023-5731 · Nota
• https://suse.com/security/cve/CVE-2016-5281 · Nota
• https://suse.com/security/cve/CVE-2019-17016 · Nota
• https://suse.com/security/cve/CVE-2022-29917 · Nota
• https://suse.com/security/cve/CVE-2017-5444 · Nota
• https://suse.com/security/cve/CVE-2016-5252 · Nota
• https://suse.com/security/cve/CVE-2017-5460 · Nota
• https://suse.com/security/cve/CVE-2008-0412 · Nota
• https://suse.com/security/cve/CVE-2023-5722 · Nota