Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3q68-3vrx-8h5f

Опубликовано: 22 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

When visiting directory listings for chrome:// URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESR < 102.1, Firefox ESR < 91.12, Firefox < 103, Thunderbird < 102.1, and Thunderbird < 91.12.

When visiting directory listings for chrome:// URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESR < 102.1, Firefox ESR < 91.12, Firefox < 103, Thunderbird < 102.1, and Thunderbird < 91.12.

EPSS

Процентиль: 42%
0.00199
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-362

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 2 лет назад

When visiting directory listings for `chrome://` URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESR < 102.1, Firefox ESR < 91.12, Firefox < 103, Thunderbird < 102.1, and Thunderbird < 91.12.

CVSS3: 6.1
redhat
почти 3 года назад

When visiting directory listings for `chrome://` URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESR < 102.1, Firefox ESR < 91.12, Firefox < 103, Thunderbird < 102.1, and Thunderbird < 91.12.

CVSS3: 5.3
nvd
больше 2 лет назад

When visiting directory listings for `chrome://` URLs as source text, some parameters were reflected. This vulnerability affects Firefox ESR < 102.1, Firefox ESR < 91.12, Firefox < 103, Thunderbird < 102.1, and Thunderbird < 91.12.

CVSS3: 5.3
debian
больше 2 лет назад

When visiting directory listings for `chrome://` URLs as source text, ...

CVSS3: 6.1
fstec
почти 3 года назад

Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю раскрыть защищаемую информацию, изменить внешний вид веб-страницы, выполнить фишинговые атаки

EPSS

Процентиль: 42%
0.00199
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-362