CVE-2023-25736

Опубликовано: 19 июн. 2023

Источник: debian

EPSS Низкий

Описание

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
firefox	fixed	110.0-1		package

Примечания

https://www.mozilla.org/en-US/security/advisories/mfsa2023-05/#CVE-2023-25736

EPSS

Процентиль: 54%

0.00314

Низкий

Связанные уязвимости

CVE-2023-25736

CVSS3: 9.8

ubuntu

около 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

CVE-2023-25736

redhat

больше 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

CVE-2023-25736

CVSS3: 9.8

nvd

около 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

GHSA-vg8c-w3pf-2vfh

CVSS3: 9.8

github

около 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

BDU:2023-04823

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость веб-браузера Firefox, связанная с ошибками преобразования типов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 54%

0.00314

Низкий