PT-2021-7345

CVE-2021-29993

Publicado

2021-09-07

Atualizado

2024-12-12

Descrição por

CVSS 2.0

9.4

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Firefox para Android anteriores à 92

Descrição

O problema está relacionado ao protocolo intent://, que pode ser explorado para causar falhas no sistema e falsificação da interface do usuário. Isso pode ser feito por meio de links especialmente criados para esse fim. O número estimado de dispositivos potencialmente afetados não foi divulgado.

Recomendações

Para versões do Firefox para Android anteriores à 92, atualize para a versão 92 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do protocolo intent:// até que uma correção esteja disponível.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-264

Identificadores relacionados

CVE-2021-29993

BDU:2022-05744

ALT-PU-2021-2739

ALT-PU-2021-2849