Уязвимость обхода встроенного очистителя в Firefox из-за несоответствия анализа и загрузки событий в SVG коде
Описание
В SVG коде Firefox имеется проблема несоответствия анализа и загрузки событий, из-за которой возможно выполнение событий загрузки, даже после их очистки. Злоумышленник, уже способный эксплуатировать уязвимость межсайтового скриптинга (XSS) на защищённых внутренних страницах, способен использовать эту уязвимость для обхода встроенного очистителя (sanitizer).
Затронутые версии ПО
- Firefox до версии 83
- Firefox ESR до версии 78.5
- Thunderbird до версии 78.5
Тип уязвимости
Обход встроенного очистителя через XSS
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
A parsing and event loading mismatch in Firefox's SVG code could have allowed load events to fire, even after sanitization. An attacker already capable of exploiting an XSS vulnerability in privileged internal pages could have used this attack to bypass our built-in sanitizer. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
A parsing and event loading mismatch in Firefox's SVG code could have allowed load events to fire, even after sanitization. An attacker already capable of exploiting an XSS vulnerability in privileged internal pages could have used this attack to bypass our built-in sanitizer. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
A parsing and event loading mismatch in Firefox's SVG code could have ...
A parsing and event loading mismatch in Firefox's SVG code could have allowed load events to fire, even after sanitization. An attacker already capable of exploiting an XSS vulnerability in privileged internal pages could have used this attack to bypass our built-in sanitizer. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5.
Уязвимость синтаксического анализа и загрузки событий в коде SVG веб-браузера Firefox и почтового клиента Thunderbird, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
EPSS
6.1 Medium
CVSS3
4.3 Medium
CVSS2