CVE-2020-26963

Опубликовано: 09 дек. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость зависания браузера через неоднократные обращения к интерфейсам истории и местоположения в Mozilla Firefox

Описание

Злоумышленник способен вызвать зависание браузера, повторно вызывая интерфейсы истории (history) и местоположения (location). Для устранения этой проблемы добавлено ограничение частоты на эти вызовы API.

Затронутые версии ПО

Mozilla Firefox версии до 83

Тип уязвимости

Зависание

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1314912
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-50/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1314912
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-50/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 83.0 (исключая)

EPSS

Процентиль: 60%

0.00405

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-26963

CVSS3: 4.3

ubuntu

около 5 лет назад

Repeated calls to the history and location interfaces could have been used to hang the browser. This was addressed by introducing rate-limiting to these API calls. This vulnerability affects Firefox < 83.

CVE-2020-26963

CVSS3: 4.3

debian

около 5 лет назад

Repeated calls to the history and location interfaces could have been ...

GHSA-6rx8-2pr9-jv9w

github

больше 3 лет назад

EPSS

Процентиль: 60%

0.00405

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo