PT-2024-1352

CVE-2024-0748

Publicado

2024-01-23

Atualizado

2025-03-14

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Mozilla Firefox anteriores à 122

Descrição

O problema está relacionado a um controle de acesso insuficiente no Mozilla Firefox, permitindo que um invasor remoto explore a falha e insira um URI arbitrário na barra de endereços ou no histórico do navegador. Um processo de conteúdo comprometido poderia atualizar o URI do documento, permitindo que um invasor realizasse tais ações.

Recomendações

Para versões anteriores à 122, atualize para a versão 122 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Pesquisadores

Young Min Kim

Fornecedores