PT-2022-3595 · Mozilla+4 · Firefox+4
Linus Särud
·
Publicado
2022-05-31
·
Atualizado
2024-12-12
·
CVE-2022-31743
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 101
Descrição
O problema está relacionado ao tratamento incorreto de tags de comentário HTML pelo analisador HTML do navegador, o que pode permitir que um invasor remoto realize ataques de script entre sites (XSS). Isso pode ser explorado quando dados controlados pelo usuário são inseridos em comentários HTML em uma página da web, permitindo que o invasor escape dos comentários.
Recomendações
Para versões do Firefox anteriores à 101, atualize para a versão 101 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de dados controlados pelo usuário dentro de comentários HTML para minimizar o risco de exploração.
Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu