CVE-2022-28287

Опубликовано: 22 дек. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость аварийного завершения работы в Mozilla Firefox из-за некорректного поведения кэширования выделения текста

Описание

В некоторых нестандартных случаях выделение текста может вызывать некорректное поведение кэширования выделения текста, что приводит к аварийному завершению работы приложения.

Затронутые версии ПО

Mozilla Firefox до версии 99

Тип уязвимости

Аварийное завершение работы

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1741515
Exploit
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-13/
Exploit
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1741515
Exploit
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-13/
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 99.0 (исключая)

EPSS

Процентиль: 55%

0.00321

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-664

Связанные уязвимости

CVE-2022-28287

CVSS3: 6.5

ubuntu

почти 3 года назад

In unusual circumstances, selecting text could cause text selection caching to behave incorrectly, leading to a crash. This vulnerability affects Firefox < 99.

CVE-2022-28287

CVSS3: 6.5

debian

почти 3 года назад

In unusual circumstances, selecting text could cause text selection ca ...

GHSA-qffr-cvph-655f

CVSS3: 6.5

github

почти 3 года назад

In unusual circumstances, selecting text could cause text selection caching to behave incorrectly, leading to a crash. This vulnerability affects Firefox < 99.

BDU:2022-02133

CVSS3: 4.3

fstec

больше 3 лет назад

Уязвимость браузера Mozilla Firefox, связанная с ошибками управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 55%

0.00321

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-664