Enhanced Tracking Protection's Strict mode may have inadvertently allowed a CSP `frame-src` bypass and DOM-based XSS through the Google SafeFrame shim in the Web Compatibility extension. This issue could have exposed users to malicious frames masquerading as legitimate content. This vulnerability affects Firefox < 133, Firefox ESR < 128.5, Firefox ESR < 115.18, Thunderbird < 133, Thunderbird < 128.5, and Thunderbird < 115.18.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Firefox
Fornecedor
Mozilla
Produto
Firefox
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
133
Indisponível
Nenhuma listada
Firefox ESR
Fornecedor
Mozilla
Produto
Firefox ESR
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
128.5
Indisponível
Nenhuma listada
Firefox ESR
Fornecedor
Mozilla
Produto
Firefox ESR
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
115.18
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
133
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
128.5
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo