PT-2021-7343

CVE-2021-29953

Publicado

2021-05-05

Atualizado

2023-09-22

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 88.0.1

Versões do Firefox para Android anteriores à 88.1.3

Descrição

Uma página da Web maliciosa poderia forçar um usuário do Firefox para Android a executar JavaScript controlado pelo invasor no contexto de outro domínio, resultando em uma vulnerabilidade de Universal Cross-Site Scripting. Esta vulnerabilidade afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. A vulnerabilidade pode ser explorada por um invasor remoto usando um link especialmente criado, permitindo um ataque de cross-site scripting (XSS).

Recomendações

Para versões do Firefox anteriores à 88.0.1, atualize para a versão 88.0.1 ou posterior.

Para versões do Firefox para Android anteriores à 88.1.3, atualize para a versão 88.1.3 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Wladimir Palant

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')