Към съдържанието
Търсене

CVE-2022-26384: Mozilla Firefox, логическа грешка

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

If an attacker could control the contents of an iframe sandboxed with <code>allow-popups</code> but not <code>allow-scripts</code>, they were able to craft a link that, when clicked, would lead to JavaScript execution in violation of the sandbox. This vulnerability affects Firefox < 98, Firefox ESR < 91.7, and Thunderbird < 91.7.

Засегнати продукти

  • Mozilla Firefox: unspecified преди 98
  • Mozilla Firefox ESR: unspecified преди 91.7
  • Mozilla Thunderbird: unspecified преди 91.7

Вид слабост

История

  • 22 декември 2022 Публикувано

Други уязвимости в Mozilla Firefox

Първоизточници

CVE-2022-26384: Mozilla Firefox, логическа грешка | freedomonline.bg