Jan-Ivar Bruaroey

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente WebRTC do navegador Firefox. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse a integridade dos dados e causasse uma negação de serviço.

O problema está relacionado a erros de autorização, permitindo que um invasor remoto contorne as restrições de segurança existentes. Especificamente, quando um usuário já permitiu que um site acesse o microfone e a câmera, desativar o compartilhamento da câmera não impede totalmente que o site o reative sem uma solicitação adicional, desde que o site continue gravando com o microfone até que a câmera seja reativada.

O problema está relacionado a erros na gestão de recursos, podendo permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Também pode fazer com que o navegador vaze informações indesejadas ao transferir o estado de compartilhamento de tela para outra guia.

O problema está relacionado a falhas de segurança de memória no Firefox, que podem levar à corrupção de memória. Com esforço suficiente, essas falhas poderiam ser exploradas para executar código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Existe uma falha que permite que sites com permissão de acesso à câmera ou ao microfone enumerem nomes de dispositivos, podendo revelar o nome do usuário, especialmente quando AirPods estão conectados a um iPhone e nomeados por padrão com o nome do usuário.

The issue is related to the improper assignment of access permissions for critical resources in Firefox, specifically concerning WebRTC permissions for microphone and camera access. This could potentially allow a remote attacker to gain unauthorized access to information. To mitigate this, Firefox will no longer persist permissions for access to these resources, prompting users for permissions on each use instead.

Memory safety bugs were reported, showing evidence of memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code.