CVE-2021-29946

**Nome do software vulnerável e versões afetadas:

Versões do Firefox ESR anteriores à 78.10

Versões do Thunderbird anteriores à 78.10

Versões do Firefox anteriores à 88

Descrição:

A vulnerabilidade existe devido à validação insuficiente de entradas, permitindo que um invasor remoto contorne restrições de segurança. Isso pode ser explorado ao usar o cabeçalho Alt-Svc com portas escritas como um estouro de inteiro acima dos limites de um inteiro de 16 bits, potencialmente contornando restrições de bloqueio de portas.

Recomendações:

Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior.

Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior.

Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior.