CVE-2021-43530

Опубликовано: 08 дек. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A Universal XSS vulnerability was present in Firefox for Android resulting from improper sanitization when processing a URL scanned from a QR code. This bug only affects Firefox for Android. Other operating systems are unaffected.. This vulnerability affects Firefox < 94.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1736886
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2021-48/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1736886
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2021-48/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 94.0 (исключая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07071

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-43530

CVSS3: 6.1

ubuntu

около 4 лет назад

A Universal XSS vulnerability was present in Firefox for Android resulting from improper sanitization when processing a URL scanned from a QR code. *This bug only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 94.

CVE-2021-43530

CVSS3: 6.1

debian

около 4 лет назад

A Universal XSS vulnerability was present in Firefox for Android resul ...

GHSA-mgfp-hcp6-39f4

github

около 4 лет назад

BDU:2022-06031

CVSS3: 6.1

fstec

больше 4 лет назад

Уязвимость браузера Mozilla Firefox для Android, связанная с неправильной очисткой данных при обработке URL-адреса, отсканированного из QR-кода, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 91%

0.07071

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79