Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8fgq-jggm-33jc

Опубликовано: 02 июн. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An invalid downcast from nsTextNode to SVGElement could have lead to undefined behavior. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.

An invalid downcast from nsTextNode to SVGElement could have lead to undefined behavior. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.

EPSS

Процентиль: 33%
0.00123
Низкий

8.8 High

CVSS3

Дефекты

CWE-704

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 2 лет назад

An invalid downcast from <code>nsTextNode</code> to <code>SVGElement</code> could have lead to undefined behavior. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.

CVSS3: 8.8
redhat
больше 2 лет назад

An invalid downcast from <code>nsTextNode</code> to <code>SVGElement</code> could have lead to undefined behavior. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.

CVSS3: 8.8
nvd
около 2 лет назад

An invalid downcast from <code>nsTextNode</code> to <code>SVGElement</code> could have lead to undefined behavior. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.

CVSS3: 8.8
debian
около 2 лет назад

An invalid downcast from <code>nsTextNode</code> to <code>SVGElement</ ...

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR, почтового клиента Mozilla Thunderbird, связанная с недопустимым понижение из nsTextNode в SVGElement, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 33%
0.00123
Низкий

8.8 High

CVSS3

Дефекты

CWE-704