CVE-2022-45418mediumCWE-1021

CVE-2022-45418: falha de média gravidade em Mozilla Firefox

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Firefox+ Monitorar Thunderbird

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.8%
Em resumo

Um cursor de mouse customizado definido em CSS poderia aparecer sobre os controles do navegador, potencialmente enganando usuários a clicar em botões errados ou acreditando que interagem com elementos legítimos da interface.

Detalhe técnico

CWE-1021 (Restrição Imprópria de Camadas ou Quadros da Interface Renderizada) permite que páginas web maliciosas renderizem cursores CSS customizados que sobrepõem elementos da UI do navegador, criando um vetor de spoofing. A vulnerabilidade requer interação do usuário com a área falsificada e afeta versões anteriores do Firefox/Thunderbird aos patches especificados, com severidade média devido à dependência de confusão do usuário para sucesso do ataque.

Resumo gerado e traduzido por IA a partir da descrição oficial.
If a custom mouse cursor is specified in CSS, under certain circumstances the cursor could have been drawn over the browser UI, resulting in potential user confusion or spoofing attacks. This vulnerability affects Firefox ESR < 102.5, Thunderbird < 102.5, and Firefox < 107.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Mozilla · FirefoxMozilla · Firefox ESRMozilla · Thunderbird
CVEs relacionadas — Mozilla Firefox

No mesmo produto, das mais perigosas para as menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.4%KEVCVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEVCVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEVCVE-2019-11707HIGHCVE-2019-11707EPSS 38.0%KEVCVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEVCVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV