PT-2024-8825 · Mozilla+3 · Thunderbird+5
Marco Bonardo
·
Publicado
2024-11-25
·
Atualizado
2025-07-18
·
CVE-2024-11693
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Firefox anteriores à 133
Versões do Firefox ESR anteriores à 128.5
Versões do Thunderbird anteriores à 133
Versões do Thunderbird anteriores à 128.5
Descrição:
O problema está relacionado à ausência de um aviso ao baixar arquivos .library-ms, o que poderia permitir que um invasor remoto realizasse ataques de spoofing usando um arquivo especialmente criado. Este problema afeta apenas sistemas operacionais Windows.
Recomendações:
Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema.
Para versões do Firefox ESR anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema.
Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema.
Para versões do Thunderbird anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema.
Como solução temporária, considere evitar o download de arquivos .library-ms até que o problema seja resolvido.
Correção
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox
Firefox Esr
Suse
Thunderbird
Windows