PT-2022-3336 · Mozilla+5 · Firefox+5
Rob Wu
·
Publicado
2022-06-28
·
Atualizado
2024-12-12
·
CVE-2022-34471
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 102
Descrição
O problema está relacionado a erros na verificação de atualizações baixadas, o que poderia permitir que um invasor remoto fizesse o downgrade da versão do navegador durante uma atualização. Especificamente, ao baixar uma atualização para um complemento, não era verificado se a versão da atualização baixada correspondia à versão selecionada no manifesto. Se o manifesto tivesse sido adulterado no servidor, um invasor poderia induzir o navegador a fazer o downgrade do complemento para uma versão anterior.
Recomendações
Para versões anteriores à 102, atualize para a versão 102 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a manifestos potencialmente adulterados para minimizar o risco de exploração.
Exploit
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Suse
Ubuntu