CVE-2022-34474

Опубликовано: 22 дек. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Уязвимость в обработке редиректов iframe с атрибутом "allow-top-navigation-by-user-activation"

Описание

Даже если iframe был защищён с помощью атрибута <code>allow-top-navigation-by-user-activation</code>, браузер всё равно обрабатывал редирект на внешний протокол, указанный в заголовке ответа, и отображал соответствующий запрос пользователю.

Затронутые версии ПО

Firefox версий ниже 102

Тип уязвимости

Некорректная обработка переадресации

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1677138
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-24/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1677138
Issue Tracking
Permissions Required
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2022-24/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 102.0 (исключая)

EPSS

Процентиль: 37%

0.00421

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVE-2022-34474

CVSS3: 6.1

ubuntu

почти 4 года назад

Even when an iframe was sandboxed with <code>allow-top-navigation-by-user-activation</code>, if it received a redirect header to an external protocol the browser would process the redirect and prompt the user as appropriate. This vulnerability affects Firefox < 102.

CVE-2022-34474

CVSS3: 6.1

debian

почти 4 года назад

Even when an iframe was sandboxed with <code>allow-top-navigation-by-u ...

GHSA-v9f2-7gjf-86f5

CVSS3: 6.1

github

почти 4 года назад

ALT-PU-2022-2151

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-2151: package `firefox` update to version 102.0-alt1

SUSE-SU-2022:3273-1

suse-cvrf

около 4 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 37%

0.00421

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601