PT-2020-16572

CVE-2020-26957

Publicado

2020-11-21

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 83

Descrição

O problema está relacionado à falta de inicialização de um serviço no OneCRL, o que pode impedir a aplicação de algumas revogações de certificados. Esse problema afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.

Recomendações

Para versões anteriores à 83, atualize para a versão 83 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Kevin Brosnan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-665: Improper Initialization

Identificadores relacionados