PT-2024-7792
CVE-2024-9391
·
Publicado
2024-10-01
·
Atualizado
2026-07-25
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 131
Versões do Firefox Focus para Android anteriores à 131
Descrição
Um usuário que ativar o modo de tela cheia em uma página da Web especialmente criada para esse fim pode, potencialmente, não conseguir sair desse modo. Isso pode permitir a falsificação de outros sites, uma vez que a barra de endereços não fica mais visível.
Recomendações
Para versões do Firefox anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema.
Para versões do Firefox Focus para Android anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema.
Como solução temporária, considere desativar o modo de tela cheia em páginas da web especialmente criadas até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾