Уязвимость отражённой загрузки файлов в Firefox, Focus для Android и Thunderbird из-за некорректной обработки директивы "filename" в заголовке Content-Disposition
Описание
При обработке директивы filename в заголовке Content-Disposition, имя файла обрезается, если оно содержит NULL-символ. Это приводит к отражённым атакам на загрузку файлов, способным обмануть пользователей и заставить их установить вредоносное ПО.
Затронутые версии ПО
- Firefox < 112
- Focus для Android < 112
- Firefox ESR < 102.10
- Firefox для Android < 112
- Thunderbird < 102.10
Тип уязвимости
Атака отраженной загрузки файлов (Reflected File Download)
Ссылки
- Issue Tracking
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue Tracking
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
When handling the filename directive in the Content-Disposition header ...
When handling the filename directive in the Content-Disposition header, the filename would be truncated if the filename contained a NULL character. This could have led to reflected file download attacks potentially tricking users to install malware. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
Уязвимость браузеров Mozilla Firefox, Focus for Android, Mozilla Firefox ESR и почтового клиента Thunderbird, связанная с неправильной обработкой директивы заголовка Content-Disposition, позволяющая нарушителю обойти ограничения безопасности и загрузить произвольные файлы
EPSS
8.8 High
CVSS3