PT-2021-23862

CVE-2021-43544

·

Publicado

2021-12-08

·

Atualizado

2024-12-12

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox para Android anteriores à 95
Descrição
O problema ocorre quando o Firefox para Android recebe uma URL por meio de uma intenção SEND. Em vez de carregar diretamente a URL, o Firefox inicialmente procura o texto. No entanto, usos subsequentes da barra de endereços podem fazer com que a URL seja carregada acidentalmente. Esse carregamento indesejado pode levar a ataques de cross-site scripting (XSS) e spoofing. Observa-se que esse problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais.
Recomendações
Para versões anteriores à 95, atualize para a versão 95 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da barra de endereços após receber uma URL por meio de uma intenção SEND até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2021-3496
ALT-PU-2021-3576
ALT-PU-2023-1139
ALT-PU-2023-4336
ALT-PU-2023-4339
OPENSUSE-SU-2024:11669-1
OPENSUSE-SU-2024:14572-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾