CVE-2021-43543

Опубликовано: 08 дек. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Уязвимость обхода ограничений для скриптов в песочнице с помощью загрузки дополнительных данных в Mozilla Thunderbird и Firefox

Описание

Уязвимость позволяет злоумышленникам обойти ограничения для скриптов, установленные директивой CSP для песочницы, путём добавления дополнительного содержимого в документы.

Затронутые версии ПО

Thunderbird версий до 91.4.0
Firefox ESR версий до 91.4.0
Firefox версий до 95

Тип уязвимости

Обход ограничений

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1738418
Issue Tracking
Permissions Required
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2021/12/msg00030.html
Mailing List
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/01/msg00001.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202202-03
Third Party Advisory
https://security.gentoo.org/glsa/202208-14
Third Party Advisory
https://www.debian.org/security/2021/dsa-5026
Third Party Advisory
https://www.debian.org/security/2022/dsa-5034
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2021-52/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-53/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-54/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1738418
Issue Tracking
Permissions Required
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2021/12/msg00030.html
Mailing List
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/01/msg00001.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202202-03
Third Party Advisory
https://security.gentoo.org/glsa/202208-14
Third Party Advisory
https://www.debian.org/security/2021/dsa-5026
Third Party Advisory
https://www.debian.org/security/2022/dsa-5034
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2021-52/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-53/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2021-54/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 95.0 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 91.4.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 91.4.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00581

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-43543

CVSS3: 6.1

ubuntu

около 4 лет назад

Documents loaded with the CSP sandbox directive could have escaped the sandbox's script restriction by embedding additional content. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43543

CVSS3: 6.1

redhat

около 4 лет назад

CVE-2021-43543

CVSS3: 6.1

debian

около 4 лет назад

Documents loaded with the CSP sandbox directive could have escaped the ...

GHSA-6257-2grx-5hjf

CVSS3: 6.1

github

около 4 лет назад

BDU:2021-06180

CVSS3: 5.4

fstec

около 4 лет назад

Уязвимость обработки политик CSP браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 68%

0.00581

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79