PT-2022-7089 · Mozilla+5 · Firefox+5

Eduardo Braun Prado

·

Publicado

2022-06-28

·

Atualizado

2024-12-12

·

CVE-2022-34483

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 102
Descrição
O problema está relacionado à falta de avisos adequados sobre ações perigosas no Mozilla Firefox. Um invasor poderia explorar essa vulnerabilidade manipulando o nome de um arquivo para incluir uma extensão executável quando um usuário arrasta e solta uma imagem no sistema de arquivos, levando o usuário a executar código malicioso.
Recomendações
Para versões anteriores à 102, atualize para a versão 102 ou posterior para resolver o problema. Como solução temporária, considere evitar arrastar e soltar imagens no sistema de arquivos até que um patch esteja disponível. Restrinja o acesso a extensões executáveis para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434CWE-357

Identificadores relacionados

ALT-PU-2022-2151
ALT-PU-2022-2458
ALT-PU-2022-2929
ALT-PU-2022-2930
ALT-PU-2023-1138
ALT-PU-2023-1139
ALT-PU-2023-4336
ALT-PU-2023-4339
BDU:2023-07558
CVE-2022-34483
OESA-2023-1673
OESA-2023-1674
OPENSUSE-SU-2022_3396-1
OPENSUSE-SU-2024:12184-1
OPENSUSE-SU-2024:14572-1
SUSE-SU-2022:3272-1
SUSE-SU-2022:3273-1
SUSE-SU-2022:3396-1
USN-5504-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Firefox
Suse
Ubuntu