ROS-20220210-01

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird и браузера Firefox, связана с неверной обработкой обновления расширений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обманом заставить жертву установить расширение браузера определенного типа и во время автоматического обновления обойти приглашение, которое предоставляет новой версии новые запрошенные разрешения

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird и браузера Firefox, связана с тем, что браузер не может правильно идентифицировать вредоносный файл во время операций перетаскивания. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обманом заставить жертву перетащить изображение на рабочий стол или в другую папку и преобразовать полученный объект в исполняемый скрипт, который будет выполнен после того, как пользователь щелкнет по нему

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird и браузера Firefox, связана с тем, как браузер обрабатывает iframe. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создаnm изолированный iframe без allow-scripts, а затем добавить к документу iframe элемент, который, например, имел обработчик событий JavaScript, обработчик событий запустился бы, несмотря на изолированную программную среду iframe

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird и браузера Firefox, связана с тем, как браузер отображает сообщения об ошибках в ответах из разных источников при импорте ресурсов с помощью Web Workers. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отличить ответы от application/javascriptответов, не являющихся сценариями, и узнать информацию из других источников

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird и браузера Firefox, связана с тем, что директива Content Security Policy для фреймов-предков не применялась для фреймовых страниц расширения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять несанкционированные действия

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird и браузера Firefox, связана с ошибкой границ при обработке содержимого HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать специально созданный веб-сайт, обманом заставить жертву открыть его, вызвать повреждение памяти и выполнить произвольный код в целевой системе