Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25736

Опубликовано: 19 июн. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость некорректного приведения типа из "nsHTMLDocument" в "nsIContent" в Mozilla Firefox, приводящая к неопределённому поведению

Описание

Некорректное приведение типа из nsHTMLDocument в nsIContent может привести к неопределённому поведению.

Затронутые версии ПО

  • Mozilla Firefox до версии 110

Тип уязвимости

Неопределённое поведение

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 110.0 (исключая)

EPSS

Процентиль: 58%
0.00375
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

redhat
почти 3 года назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

CVSS3: 9.8
debian
больше 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have l ...

CVSS3: 9.8
github
больше 2 лет назад

An invalid downcast from `nsHTMLDocument` to `nsIContent` could have lead to undefined behavior. This vulnerability affects Firefox < 110.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость веб-браузера Firefox, связанная с ошибками преобразования типов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 58%
0.00375
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo