CVE-2022-34471

Versões do Firefox anteriores à 102

O problema está relacionado a erros na verificação de atualizações baixadas, o que poderia permitir que um invasor remoto fizesse o downgrade da versão do navegador durante uma atualização. Especificamente, ao baixar uma atualização para um complemento, não era verificado se a versão da atualização baixada correspondia à versão selecionada no manifesto. Se o manifesto tivesse sido adulterado no servidor, um invasor poderia induzir o navegador a fazer o downgrade do complemento para uma versão anterior.

Para versões anteriores à 102, atualize para a versão 102 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a manifestos potencialmente adulterados para minimizar o risco de exploração.