Fiche vulnérabilité
CVE-2022-34468 : faille élevée Mozilla Firefox (CVSS 8.8)
Description
An iframe that was not permitted to run scripts could do so if the user clicked on a <code>javascript:</code> link. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11.
En bref
- Sévérité
- Élevée (CVSS 8.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 22 déc. 2022
- Dernière mise à jour
- 15 avr. 2025
Produits concernés
- Mozilla Firefox
- Mozilla Firefox ESR
- Mozilla Thunderbird