PT-2024-9178 · Mozilla · Firefox For Ios
Bharat Adhikari
·
Publicado
2024-11-25
·
Atualizado
2024-11-27
·
CVE-2024-53976
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas:
Firefox para iOS, versões anteriores à 133
Descrição:
O problema ocorre em determinadas circunstâncias ao acessar uma página da web, fazendo com que o endereço desapareça da barra de URL. Isso torna difícil identificar qual é a URL da página carregada. A vulnerabilidade pode permitir que um invasor remoto realize ataques de falsificação de identidade devido a restrições incorretas nas camadas da interface de usuário visualizadas.
Recomendações:
Para versões do Firefox para iOS anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Como solução temporária, tenha cuidado ao navegar para páginas da web nas quais o URL não esteja visível na barra de endereços e verifique a autenticidade da página por outros meios, se possível.
Correção
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firefox For Ios