CVE-2022-26384

Kritik

Təsvir

Hücumçu `<code`allow-popups`</code> ilə qumcuvarda (sandbox) saxlanılan, lakin `<code`allow-scripts`</code> olmayan bir iframe-in məzmununu idarə edə bilsəydi, kliklədikdə qumcuvar qaydalarını pozaraq JavaScript-in icrasına səbəb olan xüsusi bir keçid yarada bilərdi. Bu zəiflik Firefox < 98, Firefox ESR < 91.7 və Thunderbird < 91.7 versiyalarına təsir göstərir.

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc22 dek 2022

İlk görülmə22 dek 2022

Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin

mozilla firefox98.0 və ya daha yeni versiya
mozilla firefox_esr91.7 və ya daha yeni versiya
mozilla thunderbird91.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 98.0	98.0
mozilla firefox_esr	v < 91.7	91.7
mozilla thunderbird	v < 91.7	91.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.