PT-2022-4673
CVE-2022-38475
·
Publicado
2022-08-23
·
Atualizado
2025-03-14
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 104
Descrição
O problema está relacionado à validação insuficiente de entradas ao lidar com valores de elementos de matriz, permitindo que um invasor remoto contorne as restrições de segurança. Um invasor poderia gravar um valor no primeiro elemento de uma matriz JavaScript de comprimento zero sem gravar em um endereço de memória inválido.
Recomendações
Para versões anteriores à 104, atualize para a versão 104 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de matrizes JavaScript de comprimento zero até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾