PT-2021-7312

CVE-2021-29963

·

Publicado

2021-06-03

·

Atualizado

2026-10-31

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 89
Versões do Firefox para Android anteriores à 89
Descrição
O problema está relacionado à autenticação insuficiente de dados no modo “Navegação Privada” do Mozilla Firefox. Isso permite que um invasor remoto cause uma negação de serviço. O problema afeta especificamente as sugestões de pesquisa na barra de endereços no modo de navegação privada, que reutilizavam dados de sessão do modo normal. Esta vulnerabilidade afeta apenas o Firefox para Android; outros sistemas operacionais não são afetados.
Recomendações
Para versões do Firefox anteriores à 89, atualize para a versão 89 ou posterior para resolver o problema.
Para versões do Firefox para Android anteriores à 89, atualize para a versão 89 ou posterior para resolver o problema.
Como solução temporária, considere desativar as sugestões de pesquisa da barra de endereços no modo de navegação privada até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2021-1919
ALT-PU-2021-3368
ALT-PU-2022-1782
CLEANSTART-2024-LV90734
CLEANSTART-2024-OV18877
OPENSUSE-SU-2024:10600-1
OPENSUSE-SU-2024:14572-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾