CVE-2024-6608

EPSS 0.12%
Veröffentlicht 09.07.2024 15:15:12
Zuletzt bearbeitet 25.03.2025 17:16:12
Quelle security@mozilla.org
CVE-Watchlists
Login
Unerledigt
Login

It was possible to move the cursor using pointerlock from an iframe. This allowed moving the cursor outside of the viewport and the Firefox window. This vulnerability affects Firefox < 128 and Thunderbird < 128.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mozilla ≫ Firefox Version < 128.0

Mozilla ≫ Thunderbird Version < 128.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.12%	0.319

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	2.8	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
134c704f-9b21-4f2e-91b3-4a467353bcc0	4.3	2.8	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

https://www.mozilla.org/security/advisories/mfsa2024-29/

Vendor Advisory

https://www.mozilla.org/security/advisories/mfsa2024-32/

Vendor Advisory

https://bugzilla.mozilla.org/show_bug.cgi?id=1743329

Issue Tracking

https://nvd.nist.gov/vuln/detail/CVE-2024-6608

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-6608

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-6608

EUVD