CVE-2021-43541

Опубликовано: 08 дек. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость некорректного экранирования URL с пробелами при вызове обработчиков протоколов в Thunderbird и Firefox

Описание

При вызове обработчиков для внешних протоколов недостаточно экранируется параметр URL, содержащий пробелы.

Затронутые версии ПО

Thunderbird версий ниже 91.4.0
Firefox ESR версий ниже 91.4.0
Firefox версий ниже 95

Тип уязвимости

Некорректная обработка входных данных

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1696685
Issue Tracking
Permissions Required
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2021/12/msg00030.html
Mailing List
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/01/msg00001.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202202-03
Third Party Advisory
https://security.gentoo.org/glsa/202208-14
Third Party Advisory
https://www.debian.org/security/2021/dsa-5026
Third Party Advisory
https://www.debian.org/security/2022/dsa-5034
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2021-52/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-53/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-54/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1696685
Issue Tracking
Permissions Required
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2021/12/msg00030.html
Mailing List
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/01/msg00001.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202202-03
Third Party Advisory
https://security.gentoo.org/glsa/202208-14
Third Party Advisory
https://www.debian.org/security/2021/dsa-5026
Third Party Advisory
https://www.debian.org/security/2022/dsa-5034
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2021-52/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-53/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-54/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 95.0 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 91.4.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 91.4.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00306

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2021-43541

CVSS3: 6.5

ubuntu

около 4 лет назад

When invoking protocol handlers for external protocols, a supplied parameter URL containing spaces was not properly escaped. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43541

CVSS3: 6.1

redhat

около 4 лет назад

CVE-2021-43541

CVSS3: 6.5

debian

около 4 лет назад

When invoking protocol handlers for external protocols, a supplied par ...

GHSA-33wh-q6g3-v2vg

CVSS3: 6.5

github

около 4 лет назад

BDU:2021-06178

CVSS3: 4.3

fstec

около 4 лет назад

Уязвимость браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 53%

0.00306

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other