PT-2022-24422

CVE-2022-38474

Publicado

2022-08-23

Atualizado

2024-12-12

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox para Android anteriores à 104

Descrição

Um bug permite que um site com permissão de acesso ao microfone grave áudio sem exibir a notificação de áudio, afetando apenas o Firefox para Android. O problema não contorna o pedido inicial de permissão, mas sim a notificação exibida após a permissão ter sido concedida.

Recomendações

Para versões do Firefox para Android anteriores à 104, atualize para a versão 104 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Agi Sferro

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-668: Exposure of Resource to Wrong Sphere

Identificadores relacionados