Уязвимость раскрытия кросс-доменной информации в Mozilla Firefox и Thunderbird через некорректное соблюдение спецификации "Navigation-Timing Level 2" для события выгрузки
Описание
События навигации не полностью соответствуют черновой спецификации Navigation-Timing Level 2 от W3C в некоторых ситуациях, связанных с событием unload. Спецификация ограничивает доступ к детализированным атрибутам тайминга только для объектов с одним и тем же происхождением, из-за чего возможно раскрытие кросс-доменной информации о посещённой истории через тайминг-атаку.
Затронутые версии ПО
- Firefox версии ниже 69
- Thunderbird версии ниже 68.1 и 60.9
- Firefox ESR версии ниже 60.9 и 68.1
Тип уязвимости
Раскрытие информации
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- ExploitThird Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
Уязвимые конфигурации
Одно из
EPSS
3.7 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Navigation events were not fully adhering to the W3C's "Navigation-Timing Level 2" draft specification in some instances for the unload event, which restricts access to detailed timing attributes to only be same-origin. This resulted in potential cross-origin information exposure of history through timing side-channel attacks. This vulnerability affects Firefox < 69, Thunderbird < 68.1, Thunderbird < 60.9, Firefox ESR < 60.9, and Firefox ESR < 68.1.
Navigation events were not fully adhering to the W3C's "Navigation-Timing Level 2" draft specification in some instances for the unload event, which restricts access to detailed timing attributes to only be same-origin. This resulted in potential cross-origin information exposure of history through timing side-channel attacks. This vulnerability affects Firefox < 69, Thunderbird < 68.1, Thunderbird < 60.9, Firefox ESR < 60.9, and Firefox ESR < 68.1.
Navigation events were not fully adhering to the W3C's "Navigation-Tim ...
Navigation events were not fully adhering to the W3C's "Navigation-Timing Level 2" draft specification in some instances for the unload event, which restricts access to detailed timing attributes to only be same-origin. This resulted in potential cross-origin information exposure of history through timing side-channel attacks. This vulnerability affects Firefox < 69, Thunderbird < 68.1, Thunderbird < 60.9, Firefox ESR < 60.9, and Firefox ESR < 68.1.
Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибкой навигации событий, которые не соответствовали спецификации W3C, позволяющая нарушителю получить доступ к конфиденциальным данным
EPSS
3.7 Low
CVSS3
4.3 Medium
CVSS2