Bypass de seguretat de Mozilla Firefox
19/06/2024
CVE-2024-5697
MITJÀ: (6,5)
CVSS3: 5,7
Mozilla Firefox podria permetre que un atacant remot saltés les restriccions de seguretat, causades per un error relacionat amb el lloc web que detecta quan el Firefox n’estava fent una captura de pantalla. En persuadir una víctima perquè visiti un lloc web especialment dissenyat, un atacant remot podria explotar aquesta vulnerabilitat per evitar les restriccions de seguretat.
Sistemes Afectats
- Mozilla Firefox 126.0
Remediació
Consulteu l’Avís de seguretat de la Fundació Mozilla 2024-25 per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.
Referències