CVE-2019-11720

Опубликовано: 23 июл. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Уязвимость обработки веб-контента в Mozilla Firefox, позволяющая обходить фильтрацию межсайтового скриптинга (XSS) из-за некорректной обработки некоторых символов Unicode

Описание

Некоторые символы Unicode некорректно распознаются как пробелы при разборе веб-контента вместо того, чтобы вызывать ошибки парсинга. Это позволяет вредоносному коду быть обработанным, обходя фильтрацию межсайтового скриптинга (XSS).

Затронутые версии ПО

Firefox версий ниже 68

Тип уязвимости

Межсайтовый скриптинг (XSS)

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00009.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html
Mailing List
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1556230
Issue Tracking
Permissions Required
Vendor Advisory
https://security.gentoo.org/glsa/201908-12
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2019-21/
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00009.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html
Mailing List
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1556230
Issue Tracking
Permissions Required
Vendor Advisory
https://security.gentoo.org/glsa/201908-12
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2019-21/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 68.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00743

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-11720

CVSS3: 6.1

ubuntu

больше 6 лет назад

Some unicode characters are incorrectly treated as whitespace during the parsing of web content instead of triggering parsing errors. This allows malicious code to then be processed, evading cross-site scripting (XSS) filtering. This vulnerability affects Firefox < 68.

CVE-2019-11720

CVSS3: 5.8

redhat

больше 6 лет назад

CVE-2019-11720

CVSS3: 6.1

debian

больше 6 лет назад

Some unicode characters are incorrectly treated as whitespace during t ...

GHSA-c4xq-jjr6-4q6x

CVSS3: 6.1

github

больше 3 лет назад

BDU:2020-00601

CVSS3: 6.1

fstec

больше 6 лет назад

Уязвимость браузера Firefox, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 73%

0.00743

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79