PT-2021-18557
CVE-2021-29944
·
Publicado
2021-04-20
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 88
Descrição
O problema está relacionado à falta de escapamento, permitindo a injeção de HTML quando uma página da Web é visualizada no Modo de Leitura. Embora uma Política de Segurança de Conteúdo impeça a execução direta de código, a injeção de HTML ainda é possível. Este problema afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.
Recomendações
Para versões anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾