Уязвимость состояния гонки в методах "requestPointerLock()" и "setTimeout()" в Mozilla Firefox, приводящая к некорректному взаимодействию пользователя с вкладками
Описание
Состояние гонки в методах requestPointerLock() и setTimeout() в браузере Mozilla Firefox позволяет пользователю взаимодействовать с одной вкладкой, когда он считает, что находится на другой вкладке. В сочетании с определёнными элементами (например, <input type="file">) это может приводить к ситуации, когда пользователь путается в происхождении веб-страницы и непреднамеренно раскрывает информацию.
Затронутые версии ПО
- версии Firefox до 88
Тип уязвимости
Подмена взаимодействия пользователя с веб-страницами
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
EPSS
3.1 Low
CVSS3
2.6 Low
CVSS2
Дефекты
Связанные уязвимости
A race condition with requestPointerLock() and setTimeout() could have resulted in a user interacting with one tab when they believed they were on a separate tab. In conjunction with certain elements (such as <input type="file">) this could have led to an attack where a user was confused about the origin of the webpage and potentially disclosed information they did not intend to. This vulnerability affects Firefox < 88.
A race condition with requestPointerLock() and setTimeout() could have ...
A race condition with requestPointerLock() and setTimeout() could have resulted in a user interacting with one tab when they believed they were on a separate tab. In conjunction with certain elements (such as <input type="file">) this could have led to an attack where a user was confused about the origin of the webpage and potentially disclosed information they did not intend to. This vulnerability affects Firefox < 88.
ALT-PU-2021-1676: package `firefox` update to version 88.0-alt1
ALT-PU-2021-2725: package `firefox-esr` update to version 91.0.1-alt1
EPSS
3.1 Low
CVSS3
2.6 Low
CVSS2