CVE-2022-26385

In Mozilla Firefox, Thunderbird und Mozilla Firefox ESR existieren mehrere Schwachstellen. Die Fehler bestehen aufgrund eines Fehlers bei der Größenanpassung eines Popups nach der Anforderung des Vollbildzugriffs, eines Logikfehlers bei der Verarbeitung von Iframes, einer Race-Condition bei der Überprüfung von Signaturen während der Installation von Firefox-Add-ons, eines Use-after-free-Fehlers bei der Verarbeitung von HTML-Inhalten, eines Fehlers in der Autofill-Tooltip-Implementierung, wenn der Text unter Verwendung von Seitenschriftarten gerendert wird, eines Use-after-free-Fehlers beim Herunterfahren von Threads, eines Boundary-Fehlers bei der Verarbeitung von HTML-Inhalten und weil der Browser Dateien im Ordner /tmp speichert, auf den alle lokalen Benutzer Zugriff haben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um mehrere Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.23% · 46.7th percentile