PT-2020-16580
CVE-2020-26966
·
Publicado
2020-11-17
·
Atualizado
2024-12-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 83
Versões do Firefox ESR anteriores à 78.5
Versões do Thunderbird anteriores à 78.5
Descrição
A pesquisa de uma única palavra na barra de endereços fazia com que fosse enviada uma solicitação mDNS na rede local em busca de um nome de host composto por essa sequência de caracteres, resultando em um vazamento de informações. Este problema afetou apenas os sistemas operacionais Windows, enquanto outros sistemas operacionais não foram afetados.
Recomendações
Para versões do Firefox anteriores à 83, atualize para a versão 83 ou posterior.
Para versões do Firefox ESR anteriores à 78.5, atualize para a versão 78.5 ou posterior.
Para versões do Thunderbird anteriores à 78.5, atualize para a versão 78.5 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾