PT-2022-4928 · Mozilla+4 · Thunderbird+6
Hiroshige Hayashizaki
·
Publicado
2022-07-26
·
Atualizado
2025-03-14
·
CVE-2022-36315
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 103
Firefox ESR (versões afetadas não especificadas)
Thunderbird (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no gerenciamento de recursos ao carregar um script com Subresource Integrity. Invasores com capacidade de injeção poderiam reutilizar entradas previamente armazenadas em cache com metadados de integridade incorretos, afetando potencialmente a confidencialidade e a integridade das informações protegidas.
Recomendações
Para versões do Firefox anteriores à 103, atualize para a versão 103 ou posterior para resolver o problema.
Para o Firefox ESR, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Thunderbird, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Firefox Esr
Linuxmint
Thunderbird
Ubuntu