Vulnetix
Try Vulnetix Request Demo
CVE-2022-26382 PUBLISHED

In Mozilla Firefox, Thunderbird und Mozilla Firefox ESR existieren mehrere Schwachstellen. Die Fehler bestehen aufgrund eines Fehlers bei der Größenanpassung eines Popups nach der Anforderung des Vollbildzugriffs, eines Logikfehlers bei der Verarbeitung von Iframes, einer Race-Condition bei der Überprüfung von Signaturen während der Installation von Firefox-Add-ons, eines Use-after-free-Fehlers bei der Verarbeitung von HTML-Inhalten, eines Fehlers in der Autofill-Tooltip-Implementierung, wenn der Text unter Verwendung von Seitenschriftarten gerendert wird, eines Use-after-free-Fehlers beim Herunterfahren von Threads, eines Boundary-Fehlers bei der Verarbeitung von HTML-Inhalten und weil der Browser Dateien im Ordner /tmp speichert, auf den alle lokalen Benutzer Zugriff haben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um mehrere Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.29% · 52.5th percentile

Risk Scores

EPSS Score
0.29%
52.5th percentile

Affected Products

VendorProductVersions
AmazonAmazon Linux 2
IGELIGEL OS
UbuntuUbuntu Linux
DebianDebian Linux
OracleOracle Linux
MozillaMozilla Thunderbird 91.7
Red HatRed Hat Enterprise Linux
XeroxXerox FreeFlow Print Server 9
GentooGentoo Linux
SUSESUSE Linux
XeroxXerox FreeFlow Print Server v2

Timeline

References

…and 20 more

Open in Interactive Console →