PT-2021-5353
CVE-2021-43536
·
Publicado
2021-12-07
·
Atualizado
2024-12-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 91.4.0
Versões do Firefox ESR anteriores à 91.4.0
Versões do Firefox anteriores à 95
Descrição
O problema está relacionado à exposição de informações em determinadas circunstâncias, permitindo potencialmente que um invasor remoto acesse informações confidenciais por meio de uma página da web especialmente criada. Funções assíncronas podem causar falha na navegação ao expor a URL de destino.
Recomendações
Para versões do Thunderbird anteriores à 91.4.0, atualize para a versão 91.4.0 ou posterior.
Para versões do Firefox ESR anteriores à 91.4.0, atualize para a versão 91.4.0 ou posterior.
Para versões do Firefox anteriores à 95, atualize para a versão 95 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾