PT-2021-8350
CVE-2011-3656
·
Publicado
2021-06-02
·
Atualizado
2021-06-10
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 3.6.24
Versões do Mozilla Firefox da 4.x à 7
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio de vetores específicos, incluindo aqueles envolvendo erros HTTP 0.9, portas não padrão e content-sniffing.
Recomendações
Para versões do Mozilla Firefox anteriores à 3.6.24, atualize para a versão 3.6.24 ou posterior.
Para as versões 4.x a 7 do Mozilla Firefox, atualize para a versão 8 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾