PT-2021-7312
CVE-2021-29963
·
Publicado
2021-06-03
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 89
Versões do Firefox para Android anteriores à 89
Descrição
O problema está relacionado à autenticação insuficiente de dados no modo “Navegação Privada” do Mozilla Firefox. Isso permite que um invasor remoto cause uma negação de serviço. O problema afeta especificamente as sugestões de pesquisa na barra de endereços no modo de navegação privada, que reutilizavam dados de sessão do modo normal. Esta vulnerabilidade afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.
Recomendações
Para versões do Firefox anteriores à 89, atualize para a versão 89 ou posterior para resolver o problema.
Para versões do Firefox para Android anteriores à 89, atualize para a versão 89 ou posterior para resolver o problema.
Como solução temporária, considere desativar as sugestões de pesquisa da barra de endereços no modo de navegação privada até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾