PT-2022-3599 · Mozilla+8 · Thunderbird+10
Irvan Kurniawan
·
Publicado
2022-05-31
·
Atualizado
2024-12-12
·
CVE-2022-31738
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 91.10
Versões do Firefox anteriores à 101
Versões do Firefox ESR anteriores à 91.10
Descrição
O problema está relacionado à implementação do modo de tela cheia nos navegadores, o que pode causar confusão ao usuário ou ataques de spoofing devido ao tratamento incorreto dos estados do iframe ao sair do modo de tela cheia. Isso poderia permitir que um invasor remoto realizasse ataques de spoofing.
Recomendações
Para versões do Thunderbird anteriores à 91.10, atualize para a versão 91.10 ou posterior.
Para versões do Firefox anteriores à 101, atualize para a versão 101 ou posterior.
Para versões do Firefox ESR anteriores à 91.10, atualize para a versão 91.10 ou posterior.
Exploit
Correção
Clickjacking
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Firefox
Firefox Esr
Linuxmint
Red Hat
Rocky Linux
Suse
Thunderbird
Ubuntu