Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26383

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость отсутствия уведомления о полноэкранном режиме при изменении размера всплывающего окна в Mozilla Firefox и Thunderbird

Описание

При изменении размера всплывающего окна после запроса доступа к полноэкранному режиму, всплывающее окно не отображает уведомление о переходе в полноэкранный режим.

Затронутые версии ПО

  • Mozilla Firefox до версии 98
  • Firefox ESR до версии 91.7
  • Thunderbird до версии 91.7

Тип уязвимости

Подмена отображения

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 98.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 91.7 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 91.7 (исключая)

EPSS

Процентиль: 48%
0.00247
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-451

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 2 лет назад

When resizing a popup after requesting fullscreen access, the popup would not display the fullscreen notification. This vulnerability affects Firefox < 98, Firefox ESR < 91.7, and Thunderbird < 91.7.

CVSS3: 7.5
redhat
больше 3 лет назад

When resizing a popup after requesting fullscreen access, the popup would not display the fullscreen notification. This vulnerability affects Firefox < 98, Firefox ESR < 91.7, and Thunderbird < 91.7.

CVSS3: 4.3
debian
больше 2 лет назад

When resizing a popup after requesting fullscreen access, the popup wo ...

CVSS3: 4.3
github
больше 2 лет назад

When resizing a popup after requesting fullscreen access, the popup would not display the fullscreen notification. This vulnerability affects Firefox < 98, Firefox ESR < 91.7, and Thunderbird < 91.7.

CVSS3: 4.3
fstec
больше 3 лет назад

Уязвимость браузера Mozilla Firefox, связанная с недостаточным предупреждением об опасных действиях, позволяющая нарушителю выполнить спуфинговую атаку

EPSS

Процентиль: 48%
0.00247
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-451