PT-2022-2639
CVE-2022-1802
·
Publicado
2022-05-20
·
Atualizado
2025-09-29
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox ESR anteriores à 91.9.1
Versões do Firefox anteriores à 100.0.2
Versões do Firefox para Android anteriores à 100.3.0
Versões do Thunderbird anteriores à 91.9.1
Descrição
O problema está relacionado à contaminação de protótipos no objeto Array em JavaScript, permitindo que um invasor execute código JavaScript controlado por ele em um contexto privilegiado. Isso pode ser feito corrompendo os métodos de um objeto Array. O número estimado de dispositivos potencialmente afetados não foi fornecido.
Recomendações
Para versões do Firefox ESR anteriores à 91.9.1, atualize para a versão 91.9.1 ou posterior.
Para versões do Firefox anteriores à 100.0.2, atualize para a versão 100.0.2 ou posterior.
Para versões do Firefox para Android anteriores à 100.3.0, atualize para a versão 100.3.0 ou posterior.
Para versões do Thunderbird anteriores à 91.9.1, atualize para a versão 91.9.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾