PT-2024-1980 · Mozilla+4 · Firefox+4
Narendra Bhati
·
Publicado
2024-02-20
·
Atualizado
2025-03-14
·
CVE-2024-1555
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 123
Descrição
O problema está relacionado a erros no processamento de cookies SameSite ao abrir um site usando o manipulador de protocolo “firefox://”. Isso poderia permitir que um invasor remoto comprometesse a integridade de informações protegidas.
Recomendações
Para versões anteriores à 123, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o uso do manipulador de protocolo
firefox:// até que um patch esteja disponível.Exploit
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu