Уязвимость запуска ненадежных приложений через схемы "news:" и "snews:" в Firefox
Описание
Firefox обычно запрашивает подтверждение у пользователя перед тем, как обратиться к операционной системе для поиска приложения, которое может обработать схему, не поддерживаемую браузером. Однако для схем, связанных с Usenet (news: и snews:), подтверждение не запрашивалось. Поскольку большинство операционных систем по умолчанию не имеют предустановленного доверенного новостного клиента (newsreader), недобросовестная программа, скачанная пользователем, могла зарегистрировать себя в качестве обработчика этих схем. Веб-сайт, с которого было скачано такое приложение, мог затем запускать его по своему усмотрению.
Затронутые версии ПО
- Firefox < 130
- Firefox ESR < 128.2
- Firefox ESR < 115.15
Тип уязвимости
Несанкционированный запуск приложений
Ссылки
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
7.5 High
CVSS3
Дефекты
Связанные уязвимости
Firefox normally asks for confirmation before asking the operating system to find an application to handle a scheme that the browser does not support. It did not ask before doing so for the Usenet-related schemes news: and snews:. Since most operating systems don't have a trusted newsreader installed by default, an unscrupulous program that the user downloaded could register itself as a handler. The website that served the application download could then launch that application at will. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, and Firefox ESR < 115.15.
Firefox normally asks for confirmation before asking the operating system to find an application to handle a scheme that the browser does not support. It did not ask before doing so for the Usenet-related schemes news: and snews:. Since most operating systems don't have a trusted newsreader installed by default, an unscrupulous program that the user downloaded could register itself as a handler. The website that served the application download could then launch that application at will. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, and Firefox ESR < 115.15.
Firefox normally asks for confirmation before asking the operating sys ...
Firefox normally asks for confirmation before asking the operating system to find an application to handle a scheme that the browser does not support. It did not ask before doing so for the Usenet-related schemes news: and snews:. Since most operating systems don't have a trusted newsreader installed by default, an unscrupulous program that the user downloaded could register itself as a handler. The website that served the application download could then launch that application at will This vulnerability affects Firefox < 130, Firefox ESR < 128.2, and Firefox ESR < 115.15.
Уязвимость браузера Firefox, Firefox ESR, связанная с отсутствием диалогового окна подтверждения при открытии связанных с Usenet схем "news:" и "snews:", позволяющая нарушителю загрузить произвольное приложение и выполнить произвольный код
EPSS
7.5 High
CVSS3