PT-2024-21331 · Mozilla · Firefox

Muneaki Nishimura · Publicado 2024-02-22 · Atualizado 2024-08-29 · CVE-2024-26283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firefox para iOS em versões anteriores à 123

Descrição

Um invasor poderia executar scripts não autorizados em sites de origem superior usando uma URI de JavaScript ao abrir um URL externo com um esquema personalizado do Firefox.

Recomendações

Para versões do Firefox para iOS anteriores à 123, atualize para a versão 123 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de esquemas personalizados do Firefox ao abrir URLs externos para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-83

Identificadores relacionados

CVE-2024-26283

Produtos afetados

Firefox

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-26283 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=1850158 · Nota
• https://mozilla.org/security/advisories/mfsa2024-08 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1760684752770928966 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-26283 · Nota de Segurança