PT-2021-8017
CVE-2021-43533
·
Publicado
2021-11-02
·
Atualizado
2023-09-22
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 94
Descrição
O problema está relacionado à restrição incorreta das camadas visualizadas na interface do usuário, o que pode ser explorado por um invasor remoto para realizar ataques de spoofing. Ao analisar nomes de domínio internacionalizados, os bits superiores dos caracteres nas URLs eram, por vezes, removidos, resultando em inconsistências que poderiam causar confusão ao usuário ou levar a ataques como phishing.
Recomendações
Para versões anteriores à 94, atualize para a versão 94 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a nomes de domínio internacionalizados até que a atualização seja aplicada. Evite usar URLs com nomes de domínio internacionalizados nas versões afetadas do navegador até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾