PT-2024-10064

CVE-2024-11701

Publicado

2024-11-25

Atualizado

2026-10-22

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox anteriores à 133

Versões do Thunderbird anteriores à 133

Descrição

A vulnerabilidade está relacionada à exibição incorreta de um domínio na barra de endereços durante uma tentativa de navegação interrompida, o que pode causar confusão ao usuário e levar a ataques de spoofing. Esse problema pode permitir que um invasor remoto realize ataques de spoofing devido a um procedimento de autenticação inadequado e à exibição incorreta do nome de domínio na barra de endereços.

Recomendações

Para versões do Firefox anteriores à 133, atualize para uma versão que inclua a correção para esse problema.

Para versões do Thunderbird anteriores à 133, atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere restringir o acesso a informações confidenciais até que o problema seja resolvido.

Explorabilidade

Correção

Impactos

Pesquisadores

Daniel Holbert

Fornecedores