CVE-2021-29987
CVE-2021-29987
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
After requesting multiple permissions, and closing the first permission panel, subsequent permission panels will be displayed in a different position but still record a click in the default location, making it possible to trick a user into accepting a permission they did not want to. *This bug only affects Firefox on Linux. Other operating systems are unaffected.*. This vulnerability affects Firefox < 91 and Thunderbird < 91.
CVSS 6.5 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
firefox
- Versiones
- ≥ unspecified, < 91: Afectada (custom)
Actualiza a 91
thunderbird
- Versiones
- ≥ unspecified, < 91: Afectada (custom)
Actualiza a 91
firefox Ubuntu:18.04:LTS
- Versiones
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- 62.0+build2-0ubuntu0.18.04.3
- 62.0+build2-0ubuntu0.18.04.4
- 62.0+build2-0ubuntu0.18.04.5
- 62.0.3+build1-0ubuntu0.18.04.1
- 63.0+build2-0ubuntu0.18.04.2
- 63.0.3+build1-0ubuntu0.18.04.1
- 64.0+build3-0ubuntu0.18.04.1
- 65.0+build2-0ubuntu0.18.04.1
- 65.0.1+build2-0ubuntu0.18.04.1
- 66.0+build3-0ubuntu0.18.04.1
- 66.0.1+build1-0ubuntu0.18.04.1
- 66.0.2+build1-0ubuntu0.18.04.1
- 66.0.3+build1-0ubuntu0.18.04.1
- 66.0.4+build3-0ubuntu0.18.04.1
- 66.0.5+build1-0ubuntu0.18.04.1
- 67.0+build2-0ubuntu0.18.04.1
- 67.0.1+build1-0ubuntu0.18.04.1
- 67.0.2+build2-0ubuntu0.18.04.1
- 67.0.3+build1-0ubuntu0.18.04.1
- 67.0.4+build1-0ubuntu0.18.04.1
- 68.0+build3-0ubuntu0.18.04.1
- 68.0.1+build1-0ubuntu0.18.04.1
- 68.0.2+build1-0ubuntu0.18.04.1
- 69.0+build2-0ubuntu0.18.04.1
- 69.0.1+build1-0ubuntu0.18.04.1
- 69.0.2+build1-0ubuntu0.18.04.1
- 70.0+build2-0ubuntu0.18.04.1
- 70.0.1+build1-0ubuntu0.18.04.1
- 71.0+build5-0ubuntu0.18.04.1
- 72.0.1+build1-0ubuntu0.18.04.1
- 72.0.2+build1-0ubuntu0.18.04.1
- 73.0+build3-0ubuntu0.18.04.1
- 73.0.1+build1-0ubuntu0.18.04.1
- 74.0+build3-0ubuntu0.18.04.1
- 74.0.1+build1-0ubuntu0.18.04.1
- 75.0+build3-0ubuntu0.18.04.1
- 76.0+build2-0ubuntu0.18.04.1
- 76.0.1+build1-0ubuntu0.18.04.1
- 77.0.1+build1-0ubuntu0.18.04.1
- 78.0.1+build1-0ubuntu0.18.04.1
- 78.0.2+build2-0ubuntu0.18.04.1
- 79.0+build1-0ubuntu0.18.04.1
- 80.0+build2-0ubuntu0.18.04.1
- 80.0.1+build1-0ubuntu0.18.04.1
- 81.0+build2-0ubuntu0.18.04.1
- 81.0.2+build1-0ubuntu0.18.04.1
- 82.0+build2-0ubuntu0.18.04.1
- 82.0.2+build1-0ubuntu0.18.04.1
- 82.0.3+build1-0ubuntu0.18.04.1
- 83.0+build2-0ubuntu0.18.04.2
- 84.0+build3-0ubuntu0.18.04.1
- 84.0.1+build1-0ubuntu0.18.04.1
- 84.0.2+build1-0ubuntu0.18.04.1
- 85.0+build1-0ubuntu0.18.04.1
- 85.0.1+build1-0ubuntu0.18.04.1
- 86.0+build3-0ubuntu0.18.04.1
- 86.0.1+build1-0ubuntu0.18.04.1
- 87.0+build3-0ubuntu0.18.04.2
- 88.0+build2-0ubuntu0.18.04.2
- 88.0.1+build1-0ubuntu0.18.04.2
- 89.0+build2-0ubuntu0.18.04.2
- 89.0.1+build1-0ubuntu0.18.04.1
- 89.0.2+build1-0ubuntu0.18.04.1
- 90.0+build1-0ubuntu0.18.04.1
- 90.0.2+build1-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 91.0+build2-0ubuntu0.18.04.1
Actualiza a 91.0+build2-0ubuntu0.18.04.1
thunderbird Ubuntu:18.04:LTS
- Versiones
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- 1:68.2.1+build1-0ubuntu0.18.04.1
- 1:68.2.2+build1-0ubuntu0.18.04.1
- 1:68.4.1+build1-0ubuntu0.18.04.1
- 1:68.7.0+build1-0ubuntu0.18.04.1
- 1:68.8.0+build2-0ubuntu0.18.04.2
- 1:68.10.0+build1-0ubuntu0.18.04.1
- 1:78.8.1+build1-0ubuntu0.18.04.1
- 1:78.11.0+build1-0ubuntu0.18.04.2
- 1:78.13.0+build1-0ubuntu0.18.04.1
- 1:78.14.0+build1-0ubuntu0.18.04.1
- 1:78.14.0+build1-0ubuntu0.18.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.18.04.1
Actualiza a 1:91.5.0+build1-0ubuntu0.18.04.1
mozjs52 Ubuntu:18.04:LTS
- Versiones
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs38 Ubuntu:18.04:LTS
- Versiones
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
firefox Ubuntu:20.04:LTS
- Versiones
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- 81.0+build2-0ubuntu0.20.04.1
- 81.0.2+build1-0ubuntu0.20.04.1
- 82.0+build2-0ubuntu0.20.04.1
- 82.0.2+build1-0ubuntu0.20.04.1
- 82.0.3+build1-0ubuntu0.20.04.1
- 83.0+build2-0ubuntu0.20.04.1
- 84.0+build3-0ubuntu0.20.04.1
- 84.0.1+build1-0ubuntu0.20.04.1
- 84.0.2+build1-0ubuntu0.20.04.1
- 85.0+build1-0ubuntu0.20.04.1
- 85.0.1+build1-0ubuntu0.20.04.1
- 86.0+build3-0ubuntu0.20.04.1
- 86.0.1+build1-0ubuntu0.20.04.1
- 87.0+build3-0ubuntu0.20.04.2
- 88.0+build2-0ubuntu0.20.04.1
- 88.0.1+build1-0ubuntu0.20.04.2
- 89.0+build2-0ubuntu0.20.04.2
- 89.0.1+build1-0ubuntu0.20.04.1
- 89.0.2+build1-0ubuntu0.20.04.1
- 90.0+build1-0ubuntu0.20.04.1
- 90.0.2+build1-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 91.0+build2-0ubuntu0.20.04.1
Actualiza a 91.0+build2-0ubuntu0.20.04.1
thunderbird Ubuntu:20.04:LTS
- Versiones
- 1:68.1.2+build1-0ubuntu1
- 1:68.1.2+build1-0ubuntu2
- 1:68.2.1+build1-0ubuntu1
- 1:68.2.2+build1-0ubuntu1
- 1:68.3.0+build2-0ubuntu1
- 1:68.3.1+build1-0ubuntu2
- 1:68.4.1+build1-0ubuntu1
- 1:68.4.2+build2-0ubuntu1
- 1:68.5.0+build1-0ubuntu1
- 1:68.6.0+build2-0ubuntu1
- 1:68.7.0+build1-0ubuntu1
- 1:68.7.0+build1-0ubuntu2
- 1:68.8.0+build2-0ubuntu0.20.04.2
- 1:68.10.0+build1-0ubuntu0.20.04.1
- 1:78.7.1+build1-0ubuntu0.20.04.1
- 1:78.8.1+build1-0ubuntu0.20.04.1
- 1:78.11.0+build1-0ubuntu0.20.04.2
- 1:78.13.0+build1-0ubuntu0.20.04.2
- 1:78.14.0+build1-0ubuntu0.20.04.1
- 1:78.14.0+build1-0ubuntu0.20.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:91.5.0+build1-0ubuntu0.20.04.1
Actualiza a 1:91.5.0+build1-0ubuntu0.20.04.1
mozjs68 Ubuntu:20.04:LTS
- Versiones
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs52 Ubuntu:20.04:LTS
- Versiones
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mozjs78 Ubuntu:22.04:LTS
- Versiones
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada