PT-2024-5895
CVE-2024-8382
·
Publicado
2024-09-03
·
Atualizado
2025-03-14
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 130
Versões do Firefox ESR anteriores à 128.2
Versões do Firefox ESR anteriores à 115.15
Versões do Thunderbird anteriores à 128.2
Versões do Thunderbird anteriores à 115.15
Descrição
Interfaces internas de eventos do navegador foram expostas ao conteúdo da web quando callbacks de ouvinte EventHandler com privilégios foram executados para esses eventos. Esse problema poderia indicar que certos recursos do navegador haviam sido usados, como quando um usuário abria o console do Dev Tools. O conteúdo da web que tentasse usar essas interfaces não seria capaz de utilizá-las com privilégios elevados.
Recomendações
Para versões do Firefox anteriores à 130, atualize para a versão 130 ou posterior.
Para versões do Firefox ESR anteriores à 128.2, atualize para a versão 128.2 ou posterior.
Para versões do Firefox ESR anteriores à 115.15, atualize para a versão 115.15 ou posterior.
Para versões do Thunderbird anteriores à 128.2, atualize para a versão 128.2 ou posterior.
Para versões do Thunderbird anteriores à 115.15, atualize para a versão 115.15 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾