Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25736

Опубликовано: 19 июн. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость некорректного приведения типа из "nsHTMLDocument" в "nsIContent" в Mozilla Firefox, приводящая к неопределённому поведению

Описание

Некорректное приведение типа из nsHTMLDocument в nsIContent может привести к неопределённому поведению.

Затронутые версии ПО

  • Mozilla Firefox до версии 110

Тип уязвимости

Неопределённое поведение

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 110.0 (исключая)

EPSS

Процентиль: 54%
0.00314
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

redhat
больше 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

CVSS3: 9.8
debian
около 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have l ...

CVSS3: 9.8
github
около 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость веб-браузера Firefox, связанная с ошибками преобразования типов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 54%
0.00314
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo