PT-2022-3595

CVE-2022-31743

Publicado

2022-05-31

Atualizado

2024-12-12

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 101

Descrição

O problema está relacionado ao tratamento incorreto de tags de comentário HTML pelo analisador HTML do navegador, o que pode permitir que um invasor remoto realize ataques de script entre sites (XSS). Isso pode ser explorado quando dados controlados pelo usuário são inseridos em comentários HTML em uma página da web, permitindo que o invasor escape dos comentários.

Recomendações

Para versões do Firefox anteriores à 101, atualize para a versão 101 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de dados controlados pelo usuário dentro de comentários HTML para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores