Уязвимость обхода политики одного происхождения и проведения универсальных XSS атак или чтения произвольных файлов в Mozilla Firefox через специально подготовленные HTML документы и ярлыки
Описание
До версии 48.0 в Mozilla Firefox и до версии 45.3 в Firefox ESR существовала уязвимость, позволявшая злоумышленникам обходить политику одного происхождения. Это позволяло им проводить универсальные XSS (UXSS) атаки или читать произвольные файлы. Для эксплуатации уязвимости необходимо было наличие специально подготовленного HTML-документа и ярлыка в одной локальной директории.
Затронутые версии ПО
- Mozilla Firefox до версии 48.0
- Mozilla Firefox ESR 45.x до версии 45.3
Тип уязвимости
- Обход политики одного происхождения
- Универсальные XSS (UXSS) атаки
- Чтение произвольных файлов
Ссылки
- Vendor Advisory
- Third Party Advisory
- Issue Tracking
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
Одно из
EPSS
5.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
Связанные уязвимости
Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allow user-assisted remote attackers to bypass the Same Origin Policy, and conduct Universal XSS (UXSS) attacks or read arbitrary files, by arranging for the presence of a crafted HTML document and a crafted shortcut file in the same local directory.
Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allow user-assisted remote attackers to bypass the Same Origin Policy, and conduct Universal XSS (UXSS) attacks or read arbitrary files, by arranging for the presence of a crafted HTML document and a crafted shortcut file in the same local directory.
Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allow use ...
Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allow user-assisted remote attackers to bypass the Same Origin Policy, and conduct Universal XSS (UXSS) attacks or read arbitrary files, by arranging for the presence of a crafted HTML document and a crafted shortcut file in the same local directory.
Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю обойти существующую политику ограничения доступа или читать произвольные файлы
EPSS
5.5 Medium
CVSS3
4 Medium
CVSS2