CVE-2022-34473

Опубликовано: 22 дек. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Уязвимость отсутствия очистки атрибута xlink:href в тегах SVG в Mozilla Firefox

Описание

HTML очиститель (sanitizer) должен очищать атрибут href в теге SVG <use>, однако он некорректно обрабатывает и не очищает атрибут xlink:href.

Затронутые версии ПО

Mozilla Firefox версии до 102

Тип уязвимости

Некорректная обработка атрибутов

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1770888
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-24/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1770888
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-24/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 102.0 (исключая)

EPSS

Процентиль: 73%

0.00785

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-34473

CVSS3: 6.1

ubuntu

почти 3 года назад

The HTML Sanitizer should have sanitized the <code>href</code> attribute of SVG <code><use></code> tags; however it incorrectly did not sanitize <code>xlink:href</code> attributes. This vulnerability affects Firefox < 102.

CVE-2022-34473

CVSS3: 6.1

debian

почти 3 года назад

The HTML Sanitizer should have sanitized the <code>href</code> attribu ...

GHSA-h8wm-ccrj-94x5

CVSS3: 6.1

github

почти 3 года назад

SUSE-SU-2022:3273-1

suse-cvrf

около 3 лет назад

Security update for MozillaFirefox

SUSE-SU-2022:3272-1

suse-cvrf

около 3 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 73%

0.00785

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79