CVE-2020-26975

Versões do Firefox para Android anteriores à 84

O problema está relacionado a um controle de acesso insuficiente no Firefox para Android, permitindo que um invasor remoto contorne as restrições de segurança existentes. Quando um aplicativo malicioso instalado no dispositivo do usuário transmite uma Intent ao Firefox para Android, cabeçalhos arbitrários podem ser especificados, levando a ataques como o abuso de autoridade de ambiente ou a fixação de sessão. Isso foi resolvido permitindo apenas determinados cabeçalhos incluídos na lista de segurança.

Para versões do Firefox para Android anteriores à 84, atualize para a versão 84 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de transmissões de Intent para minimizar o risco de exploração.