CVE-2022-34469

Firefox para Android em versões anteriores à 102

O problema está relacionado ao tratamento de erros de certificado TLS em domínios protegidos pelo cabeçalho HSTS. Quando tal erro ocorre, o navegador deve impedir que o usuário ignore o erro de certificado. No entanto, no Firefox para Android, os usuários tinham a opção de ignorar o erro, o que só podia ser feito explicitamente pelo usuário. Isso poderia permitir que um invasor remoto executasse código arbitrário explorando a vulnerabilidade no procedimento de autenticação do certificado TLS.

Para versões do Firefox para Android anteriores à 102, atualize para a versão 102 ou posterior para resolver o problema. Como solução temporária, considere evitar domínios com erros de certificado TLS para minimizar o risco de exploração. Restrinja o acesso a informações confidenciais ao usar o Firefox para Android até que a atualização seja aplicada.