PT-2020-17745
CVE-2020-3852
·
Publicado
2020-10-27
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Safari anteriores à 13.0.5
Descrição
Foi corrigido um problema de lógica por meio de uma validação aprimorada. O problema envolve um esquema de URL que pode ser ignorado incorretamente ao determinar a permissão de multimídia para um site.
Recomendações
Para versões anteriores à 13.0.5, atualize para o Safari 13.0.5 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾