PT-2024-7792 · Mozilla+1 · Firefox Focus For Android+2
James Lee
·
Publicado
2024-10-01
·
Atualizado
2025-11-19
·
CVE-2024-9391
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 131
Versões do Firefox Focus para Android anteriores à 131
Descrição
Um usuário que ativar o modo de tela cheia em uma página da Web especialmente criada para esse fim pode, potencialmente, não conseguir sair desse modo. Isso pode permitir a falsificação de outros sites, uma vez que a barra de endereços não fica mais visível.
Recomendações
Para versões do Firefox anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema.
Para versões do Firefox Focus para Android anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema.
Como solução temporária, considere desativar o modo de tela cheia em páginas da web especialmente criadas até que um patch esteja disponível.
Correção
Clickjacking
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox
Firefox Focus For Android