PT-2021-23862
CVE-2021-43544
·
Publicado
2021-12-08
·
Atualizado
2024-12-12
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox para Android anteriores à 95
Descrição
O problema ocorre quando o Firefox para Android recebe uma URL por meio de uma intenção SEND. Em vez de carregar diretamente a URL, o Firefox inicialmente procura o texto. No entanto, usos subsequentes da barra de endereços podem fazer com que a URL seja carregada acidentalmente. Esse carregamento indesejado pode levar a ataques de cross-site scripting (XSS) e spoofing. Observa-se que esse problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais.
Recomendações
Para versões anteriores à 95, atualize para a versão 95 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da barra de endereços após receber uma URL por meio de uma intenção SEND até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾