Rapid7脆弱性 & 利用数据库

Ubuntu:(多重建议)(CVE-2024-8382): Firefox漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Ubuntu:(多重建议)(CVE-2024-8382): Firefox漏洞

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

09/03/2024

Created

09/07/2024

Added

09/06/2024

Modified

09/23/2024

描述

当特权EventHandler监听器回调为这些事件运行时，内部浏览器事件接口将暴露给web内容. 试图使用这些接口的Web内容将无法以提升的权限使用它们, 但它们的出现表明某些浏览器功能已经被使用, 例如当用户打开Dev Tools控制台时. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, Firefox ESR < 115.15, Thunderbird < 128.2, and Thunderbird < 115.15.