Описание
Spoofing issue in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2.
Ссылки
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 153.2.0 (исключая)Версия от 154.0.0 (включая) до 155.0.0 (исключая)Версия до 153.2.0 (исключая)Версия от 154.0 (включая) до 155.0 (исключая)
Одно из
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
EPSS
Процентиль: 3%
0.00129
Низкий
4.3 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-346
CWE-451
Связанные уязвимости
CVSS3: 4.3
debian
15 дней назад
Spoofing issue in the DOM: Core & HTML component. This vulnerability w ...
CVSS3: 4.3
github
15 дней назад
Spoofing issue in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 155 and Firefox ESR 153.2.
EPSS
Процентиль: 3%
0.00129
Низкий
4.3 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-346
CWE-451