PT-2022-4925 · Mozilla+4 · Firefox+4
Young Min Kim
·
Publicado
2022-03-08
·
Atualizado
2024-12-12
·
CVE-2022-26382
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 98
Descrição
O problema está relacionado às dicas de preenchimento automático (Autofill) no Firefox, nas quais o texto exibido não pode ser lido diretamente pelo JavaScript, mas é renderizado usando as fontes da página. Isso poderia levar a ataques de canal lateral utilizando fontes especialmente criadas, permitindo potencialmente que um invasor deduza o texto. A vulnerabilidade está associada à falta de proteção para dados confidenciais, o que poderia permitir que uma parte não autorizada acessasse informações protegidas.
Recomendações
Para versões anteriores à 98, atualize para a versão 98 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das dicas de preenchimento automático até que um patch seja aplicado. Evite usar fontes especialmente criadas que possam ser utilizadas em ataques de canal lateral.
Exploit
Correção
Information Disclosure
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu