PT-2022-6190 · Mozilla+10 · Firefox+10
Hafiizh
·
Publicado
2022-12-13
·
Atualizado
2024-12-12
·
CVE-2022-46877
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 108
Descrição
O problema está relacionado à implementação de notificações em tela cheia no navegador, que podem ser atrasadas ou suprimidas, o que pode causar confusão ao usuário ou levar a ataques de falsificação de identidade. Isso poderia permitir que um invasor remoto redirecionasse o usuário para uma página vulnerável e realizasse um ataque de falsificação de identidade.
Recomendações
Para versões anteriores à 108, atualize para a versão 108 ou posterior para resolver o problema.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Firefox
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu