PT-2022-2466 · Mozilla+1 · Firefox For Android+1

Mark B

·

Publicado

2022-05-03

·

Atualizado

2024-12-12

·

CVE-2022-29910

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox para Android anteriores à 100
Descrição
O problema está relacionado a erros no salvamento das configurações HSTS no Firefox para Android. Quando o navegador é fechado ou colocado em segundo plano, ele não registra nem mantém essas configurações corretamente. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. O problema afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.
Recomendações
Para versões do Firefox para Android anteriores à 100, atualize para a versão 100 ou posterior para resolver o problema. Como solução temporária, considere evitar fechar ou enviar o navegador para o segundo plano para minimizar o risco de perda das configurações HSTS.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-17CWE-601

Identificadores relacionados

ALT-PU-2022-1812
ALT-PU-2022-2930
ALT-PU-2023-1139
ALT-PU-2023-4336
ALT-PU-2023-4339
BDU:2022-02872
CVE-2022-29910
OPENSUSE-SU-2024:12044-1
OPENSUSE-SU-2024:14572-1

Produtos afetados

Alt Linux
Firefox For Android