An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the `resource://pdf.js` origin. This could allow them to access cross-origin PDF content. This access is limited to "same site" documents by the Site Isolation feature on desktop clients, but full cross-origin access is possible on Android versions. This vulnerability affects Firefox < 131, Firefox ESR < 128.3, Firefox ESR < 115.16, Thunderbird < 128.3, and Thunderbird < 131.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Firefox
Fornecedor
Mozilla
Produto
Firefox
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
131
Indisponível
Nenhuma listada
Firefox ESR
Fornecedor
Mozilla
Produto
Firefox ESR
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
128.3
Indisponível
Nenhuma listada
Firefox ESR
Fornecedor
Mozilla
Produto
Firefox ESR
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
115.16
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
128.3
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo