Уязвимость автоматической установки расширений в браузере Firefox без задержки при установке
Описание
При нажатии клавиш ALT и "a" во время получения пользователями запроса на установку расширения, расширение устанавливается без задержки. Эта задержка обычно необходима для того, чтобы пользователи могли принять или отклонить установку. Злоумышленники могут использовать это в связке со спуфингом на веб-странице для введения пользователей в заблуждение и установки вредоносного расширения.
Затронутые версии ПО
- Firefox версий ниже 67
Тип уязвимости
Спуфинг
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
If the ALT and "a" keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. A malicious web page could use this with spoofing on the page to trick users into installing a malicious extension. This vulnerability affects Firefox < 67.
If the ALT and "a" keys are pressed when users receive an extension in ...
If the ALT and "a" keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. A malicious web page could use this with spoofing on the page to trick users into installing a malicious extension. This vulnerability affects Firefox < 67.
Уязвимость браузера Firefox, связанная с некорректной установкой приложений при нажатых клавиш на клавиатуре (ALT + a), позволяющая нарушителю оказать воздействие на целостность данных
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2