Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22741

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость зависания всплывающего окна в полноэкранном режиме при изменении его размера в Firefox и Thunderbird

Описание

При изменении размера всплывающего окна во время запроса доступа к полноэкранному режиму всплывающее окно не может выйти из полноэкранного режима.

Затронутые версии ПО

  • Firefox ESR ниже версии 91.5
  • Firefox ниже версии 96
  • Thunderbird ниже версии 91.5

Тип уязвимости

Ошибка управления состоянием окна

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 96.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 91.5 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 91.5 (исключая)

EPSS

Процентиль: 33%
0.00127
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 2 лет назад

When resizing a popup while requesting fullscreen access, the popup would have become unable to leave fullscreen mode. This vulnerability affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5.

CVSS3: 7.5
redhat
больше 3 лет назад

When resizing a popup while requesting fullscreen access, the popup would have become unable to leave fullscreen mode. This vulnerability affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5.

CVSS3: 7.5
debian
больше 2 лет назад

When resizing a popup while requesting fullscreen access, the popup wo ...

CVSS3: 7.5
github
больше 2 лет назад

When resizing a popup while requesting fullscreen access, the popup would have become unable to leave fullscreen mode. This vulnerability affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5.

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость пользовательского интерфейса почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, связанная с неверным ограничением визуализируемых слоев или фреймов, позволяющая нарушителю использовать неверное ограничение визуализируемых слоев или фреймов пользовательского интерфейса

EPSS

Процентиль: 33%
0.00127
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo