CVE-2021-23957

Firefox para Android, versões anteriores à 85

O problema está relacionado a erros no gerenciamento de privilégios dentro do ambiente isolado do iframe do navegador Firefox para Android. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. A vulnerabilidade pode ser explorada por meio de navegações que utilizam o esquema de URL intent específico do Android, permitindo potencialmente que um invasor escape da sandbox do iframe.

Para versões anteriores à 85, atualize para a versão 85 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao esquema de URL intent para minimizar o risco de exploração.