PT-2021-18557
CVE-2021-29944
·
Publicado
2021-04-20
·
Atualizado
2024-12-12
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 88
Descrição
O problema está relacionado à falta de escapamento, permitindo a injeção de HTML quando uma página da Web é visualizada no Modo de Leitura. Embora uma Política de Segurança de Conteúdo impeça a execução direta de código, a injeção de HTML ainda é possível. Este problema afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.
Recomendações
Para versões anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾