CVE-2021-23999

**Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 88

Versões do Firefox ESR anteriores à 78.10

Versões do Thunderbird anteriores à 78.10

Descrição:

O problema está relacionado a erros nas permissões herdadas, que podem ser explorados por um invasor remoto usando uma URL Blob especialmente criada para elevar privilégios. Se uma URL Blob fosse carregada por meio de uma interação incomum do usuário, ela poderia ter sido carregada pelo System Principal e concedido privilégios adicionais que não deveriam ser concedidos a conteúdo da web.

Recomendações:

Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema.

Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema.

Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior para resolver o problema.