PT-2022-4251 · Mozilla+4 · Firefox+4
Leo Balter
·
Publicado
2022-04-05
·
Atualizado
2024-12-12
·
CVE-2022-28284
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 99
Descrição
O problema está relacionado à implementação do elemento SVG
<use>, que poderia ser usado para carregar conteúdo inesperado, podendo executar scripts em determinadas circunstâncias. Embora a especificação pareça permitir esse comportamento, outros navegadores não o permitem, e os desenvolvedores web têm contado com essa propriedade para garantir a segurança dos scripts. Como resultado, a implementação do Gecko foi ajustada para se alinhar com outros navegadores.Recomendações
Para versões do Firefox anteriores à 99, atualize para a versão 99 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do elemento
<use> em conteúdo SVG até que a atualização seja aplicada.Exploit
Correção
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu