Уязвимость отсутствия предупреждения при переходе к новому обработчику протоколов в Firefox
Описание
При определённых условиях Firefox не отображал предупреждение, когда пользователь пытался перейти к новому обработчику протоколов.
Затронутые версии ПО
- Firefox < 121
Тип уязвимости
Отсутствие предупреждения
Ссылки
- Issue TrackingPermissions Required
- Third Party Advisory
- Vendor Advisory
- Issue TrackingPermissions Required
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
Under certain conditions, Firefox did not display a warning when a user attempted to navigate to a new protocol handler. This vulnerability affects Firefox < 121.
Under certain conditions, Firefox did not display a warning when a use ...
Under certain conditions, Firefox did not display a warning when a user attempted to navigate to a new protocol handler. This vulnerability affects Firefox < 121.
Уязвимость браузера Mozilla Firefox и Firefox Focus, связанная с отсутствием предупреждения при переходе к новому обработчику, позволяющая нарушителю оказать воздействие на целостность данных
ALT-PU-2023-8231: package `firefox` update to version 121.0-alt1
EPSS
4.3 Medium
CVSS3