PT-2020-6728
CVE-2020-15670
·
Publicado
2020-08-16
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 80
Versões do Firefox ESR anteriores à 78.2
Versões do Thunderbird anteriores à 78.2
Versões do Firefox para Android anteriores à 80
Descrição
O problema está relacionado a falhas de segurança de memória e estouro de buffer na memória, que poderiam ser exploradas para executar código arbitrário. Isso pode ser feito por um invasor remoto usando uma página da web especialmente criada para esse fim.
Recomendações
Para versões do Firefox anteriores à 80, atualize para a versão 80 ou posterior.
Para versões do Firefox ESR anteriores à 78.2, atualize para a versão 78.2 ou posterior.
Para versões do Thunderbird anteriores à 78.2, atualize para a versão 78.2 ou posterior.
Para versões do Firefox para Android anteriores à 80, atualize para a versão 80 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾