CVE-2022-26382

Versões do Firefox anteriores à 98

O problema está relacionado às dicas de preenchimento automático (Autofill) no Firefox, nas quais o texto exibido não pode ser lido diretamente pelo JavaScript, mas é renderizado usando as fontes da página. Isso poderia levar a ataques de canal lateral utilizando fontes especialmente criadas, permitindo potencialmente que um invasor deduza o texto. A vulnerabilidade está associada à falta de proteção para dados confidenciais, o que poderia permitir que uma parte não autorizada acessasse informações protegidas.

Para versões anteriores à 98, atualize para a versão 98 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das dicas de preenchimento automático até que um patch seja aplicado. Evite usar fontes especialmente criadas que possam ser utilizadas em ataques de canal lateral.