Mozilla Firefox

Refer:

tunCERT/Vuln.2021-212

Version:

1.0

Date version:

2021-05-06

Score cvss:

8.10

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Android
Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Mozilla

Firefox antérieures à 88.0.1

Firefox pour Android antérieures à 88.1.3

Description:

Plusieurs vulnérabilités ont été découvertes dans le navigateur web Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire et réaliser des attaques de type Cross Site Scripting.

Solution:

METTRE À JOUR LES PRODUITS MOZILLA FIREFOX avec la version 88.0.1 ET Firefox pour Android AVEC LA VERSION 88.1.3

Téléchargement des produits Mozilla

Lien:

http://www.mozilla.org/en-US/products/

Identificants du problème:

CVE-2021-29952

CVE-2021-29953

Documentation additionnelle:

Avis de sécurité Mozilla mfsa2021-20

https://www.mozilla.org/en-US/security/advisories/mfsa2021-20/

Date de publication: