CVE-2024-11692

Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 133

Versões do Firefox ESR anteriores à 128.5

Versões do Thunderbird anteriores à 133

Versões do Thunderbird anteriores à 128.5

Descrição:

O problema está relacionado à restrição incorreta das camadas da interface de usuário visualizadas, o que poderia permitir que um invasor remoto realizasse ataques de spoofing. Isso poderia causar confusão ao usuário e possíveis ataques de spoofing, fazendo com que um menu suspenso de seleção fosse exibido sobre outra guia.

Recomendações:

Para versões do Firefox anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema.

Para versões do Firefox ESR anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema.

Para versões do Thunderbird anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema.

Para versões do Thunderbird anteriores à 128.5, atualize para a versão 128.5 ou posterior para resolver o problema.