PT-2022-3564 · Mozilla+4 · Firefox+4
Sohom Datta
·
Publicado
2022-05-03
·
Atualizado
2024-12-12
·
CVE-2022-29915
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 100
Descrição
A API de desempenho do Firefox não ocultava adequadamente se uma solicitação de recurso entre origens diferentes havia sofrido redirecionamentos, levando a uma possível divulgação de informações. Esse problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores à 100, atualize para a versão 100 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que a atualização seja aplicada.
Exploit
Correção
Information Disclosure
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu