CVE-2023-37204
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Firefox (< 115) pozwala na ukrycie powiadomienia o trybie pełnoekranowym poprzez użycie elementu option, co może prowadzić do opóźnień spowodowanych kosztowną funkcją obliczeniową. Może to prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują dezorientację użytkowników, co może prowadzić do nieautoryzowanego dostępu lub oszustw.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 115 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-120572Wysokie
Nieprawidłowe warunki brzegowe w komponencie Layout: Block and Inline. Podatność została naprawiona w wersji Firefox 159.0.1.
- CVE-2026-113470Średnie
Mozilla zablokowała skompromitowane certyfikaty pośrednie eMudhra za pomocą OneCRL 17 października, a lista została rozesłana do klientów przez RemoteSettings tego samego dnia. Ta aktualizacja zawiera zaktualizowaną listę blokad OneCRL, zapewniając, że klienci będą blokować skompromitowane certyfikaty nawet jeśli RemoteSettings jest wyłączony przez politykę lub niedostępny w sieci użytkownika. Luka została naprawiona w Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 i Thunderbird 153.5.1.
- CVE-2026-113401Średnie
W komponencie PDF Viewer w Firefoksie występuje luka umożliwiająca atak typu denial-of-service (odmowa usługi). Luka została naprawiona w wersji Firefox 158.0.1 i Thunderbird 158.0.1.
- CVE-2026-109780Krytyczne
Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.
- CVE-2026-109774Krytyczne
Nieprawidłowy wskaźnik i niezdefiniowane zachowanie w komponencie DOM: Notifications. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109772Krytyczne
Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109755Krytyczne
Podatność w komponencie DOM: Content Processes umożliwia ucieczkę z piaskownicy. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.
- CVE-2026-109750Krytyczne
Podatność w komponencie DOM: Web Authentication powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.
- CVE-2026-109745Krytyczne
Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie DOM: Web Serial. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109740Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Oryginalny opis (angielski, źródło NVD)
A website could have obscured the fullscreen notification by using an option element by introducing lag via an expensive computational function. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 115.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS