Information disclosure in the Graphics: Text component

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• mozilla firefox115.39.0 öncesi
• mozilla firefox116.0 ve sonrası · 140.14.0 öncesi
• mozilla firefox141.0 ve sonrası · 153.1.0 öncesi
• mozilla thunderbird140.14.0 öncesi
• mozilla thunderbird141.0 ve sonrası · 153.1.0 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (mozilla) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Mozilla Firefox

  • 115.39 ve sonrası · 115.* dahil öncesietkilenmez · rpm
  • 140.14 ve sonrası · 140.* dahil öncesietkilenmez · rpm
  • 153.1 ve sonrası · 153.* dahil öncesietkilenmez · rpm
  • 154 ve sonrasıetkilenmez · rpm

• Mozilla Thunderbird

  • 140.14 ve sonrası · 140.* dahil öncesietkilenmez · rpm
  • 153.1 ve sonrası · 153.* dahil öncesietkilenmez · rpm
  • 154 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2010-3765Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x befKEV
  94Hemen
• CVE-2019-11708Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxeKEV
  87Hemen
• CVE-2015-4495The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypassKEV
  86Hemen
• CVE-2013-1690Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not properKEV
  86Hemen
• CVE-2019-17026Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion.KEV
  79Bu hafta
• CVE-2024-9680An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines.KEV
  76Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.