CVE-2020-15676
CVE-2020-15676
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Firefox sometimes ran the onload handler for SVG elements that the DOM sanitizer decided to remove, resulting in JavaScript being executed after pasting attacker-controlled data into a contenteditable element. This vulnerability affects Firefox < 81, Thunderbird < 78.3, and Firefox ESR < 78.3.
CVSS 6.1 · Moyenne · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
firefox
- Versions du logiciel
- ≥ unspecified, < 81: Concernée (custom)
Mettez à jour vers 81
thunderbird
- Versions du logiciel
- ≥ unspecified, < 78.3: Concernée (custom)
Mettez à jour vers 78.3
firefox esr
- Versions du logiciel
- ≥ unspecified, < 78.3: Concernée (custom)
Mettez à jour vers 78.3
firefox-esr Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 78.3.0esr-1
Mettez à jour vers 78.3.0esr-1
firefox-esr Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 78.3.0esr-1
Mettez à jour vers 78.3.0esr-1
firefox-esr Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 78.3.0esr-1
Mettez à jour vers 78.3.0esr-1
thunderbird Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:78.3.1-1
Mettez à jour vers 1:78.3.1-1
thunderbird Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:78.3.1-1
Mettez à jour vers 1:78.3.1-1
thunderbird Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:78.3.1-1
Mettez à jour vers 1:78.3.1-1
firefox Ubuntu:16.04:LTS
- Versions du logiciel
- 41.0.2+build2-0ubuntu1
- 42.0+build2-0ubuntu1
- 44.0+build3-0ubuntu2
- 44.0.1+build1-0ubuntu1
- 44.0.2+build1-0ubuntu1
- 45.0+build2-0ubuntu1
- 45.0.1+build1-0ubuntu1
- 45.0.2+build1-0ubuntu1
- 46.0+build5-0ubuntu0.16.04.2
- 46.0.1+build1-0ubuntu0.16.04.2
- 47.0+build3-0ubuntu0.16.04.1
- 48.0+build2-0ubuntu0.16.04.1
- 49.0+build4-0ubuntu0.16.04.1
- 49.0.2+build2-0ubuntu0.16.04.2
- 50.0+build2-0ubuntu0.16.04.2
- 50.0.2+build1-0ubuntu0.16.04.1
- 50.1.0+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.2
- 52.0+build2-0ubuntu0.16.04.1
- 52.0.1+build2-0ubuntu0.16.04.1
- 52.0.2+build1-0ubuntu0.16.04.1
- 53.0+build6-0ubuntu0.16.04.1
- 53.0.2+build1-0ubuntu0.16.04.2
- 53.0.3+build1-0ubuntu0.16.04.2
- 54.0+build3-0ubuntu0.16.04.1
- 55.0.1+build2-0ubuntu0.16.04.2
- 55.0.2+build1-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.2
- 57.0+build4-0ubuntu0.16.04.5
- 57.0+build4-0ubuntu0.16.04.6
- 57.0.1+build2-0ubuntu0.16.04.1
- 57.0.3+build1-0ubuntu0.16.04.1
- 57.0.4+build1-0ubuntu0.16.04.1
- 58.0+build6-0ubuntu0.16.04.1
- 58.0.1+build1-0ubuntu0.16.04.1
- 58.0.2+build1-0ubuntu0.16.04.1
- 59.0+build5-0ubuntu0.16.04.1
- 59.0.1+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.3
- 60.0+build2-0ubuntu0.16.04.1
- 60.0.1+build2-0ubuntu0.16.04.1
- 60.0.2+build1-0ubuntu0.16.04.1
- 61.0+build3-0ubuntu0.16.04.2
- 61.0.1+build1-0ubuntu0.16.04.1
- 62.0+build2-0ubuntu0.16.04.3
- 62.0+build2-0ubuntu0.16.04.4
- 62.0+build2-0ubuntu0.16.04.5
- 62.0.3+build1-0ubuntu0.16.04.2
- 63.0+build2-0ubuntu0.16.04.2
- 63.0.3+build1-0ubuntu0.16.04.1
- 64.0+build3-0ubuntu0.16.04.1
- 65.0+build2-0ubuntu0.16.04.1
- 65.0.1+build2-0ubuntu0.16.04.1
- 66.0+build3-0ubuntu0.16.04.2
- 66.0.1+build1-0ubuntu0.16.04.1
- 66.0.2+build1-0ubuntu0.16.04.1
- 66.0.3+build1-0ubuntu0.16.04.1
- 66.0.4+build3-0ubuntu0.16.04.1
- 66.0.5+build1-0ubuntu0.16.04.1
- 67.0+build2-0ubuntu0.16.04.1
- 67.0.1+build1-0ubuntu0.16.04.1
- 67.0.2+build2-0ubuntu0.16.04.1
- 67.0.3+build1-0ubuntu0.16.04.1
- 67.0.4+build1-0ubuntu0.16.04.1
- 68.0+build3-0ubuntu0.16.04.1
- 68.0.1+build1-0ubuntu0.16.04.1
- 68.0.2+build1-0ubuntu0.16.04.1
- 69.0+build2-0ubuntu0.16.04.4
- 69.0.1+build1-0ubuntu0.16.04.1
- 69.0.2+build1-0ubuntu0.16.04.1
- 70.0+build2-0ubuntu0.16.04.1
- 70.0.1+build1-0ubuntu0.16.04.1
- 71.0+build5-0ubuntu0.16.04.1
- 72.0.1+build1-0ubuntu0.16.04.1
- 72.0.2+build1-0ubuntu0.16.04.1
- 73.0.1+build1-0ubuntu0.16.04.1
- 74.0+build3-0ubuntu0.16.04.1
- 74.0.1+build1-0ubuntu0.16.04.1
- 75.0+build3-0ubuntu0.16.04.1
- 76.0+build2-0ubuntu0.16.04.1
- 76.0.1+build1-0ubuntu0.16.04.1
- 77.0.1+build1-0ubuntu0.16.04.1
- 78.0.1+build1-0ubuntu0.16.04.1
- 78.0.2+build2-0ubuntu0.16.04.1
- 79.0+build1-0ubuntu0.16.04.2
- 80.0+build2-0ubuntu0.16.04.1
- 80.0.1+build1-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 81.0+build2-0ubuntu0.16.04.1
Mettez à jour vers 81.0+build2-0ubuntu0.16.04.1
firefox Ubuntu:18.04:LTS
- Versions du logiciel
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- 62.0+build2-0ubuntu0.18.04.3
- 62.0+build2-0ubuntu0.18.04.4
- 62.0+build2-0ubuntu0.18.04.5
- 62.0.3+build1-0ubuntu0.18.04.1
- 63.0+build2-0ubuntu0.18.04.2
- 63.0.3+build1-0ubuntu0.18.04.1
- 64.0+build3-0ubuntu0.18.04.1
- 65.0+build2-0ubuntu0.18.04.1
- 65.0.1+build2-0ubuntu0.18.04.1
- 66.0+build3-0ubuntu0.18.04.1
- 66.0.1+build1-0ubuntu0.18.04.1
- 66.0.2+build1-0ubuntu0.18.04.1
- 66.0.3+build1-0ubuntu0.18.04.1
- 66.0.4+build3-0ubuntu0.18.04.1
- 66.0.5+build1-0ubuntu0.18.04.1
- 67.0+build2-0ubuntu0.18.04.1
- 67.0.1+build1-0ubuntu0.18.04.1
- 67.0.2+build2-0ubuntu0.18.04.1
- 67.0.3+build1-0ubuntu0.18.04.1
- 67.0.4+build1-0ubuntu0.18.04.1
- 68.0+build3-0ubuntu0.18.04.1
- 68.0.1+build1-0ubuntu0.18.04.1
- 68.0.2+build1-0ubuntu0.18.04.1
- 69.0+build2-0ubuntu0.18.04.1
- 69.0.1+build1-0ubuntu0.18.04.1
- 69.0.2+build1-0ubuntu0.18.04.1
- 70.0+build2-0ubuntu0.18.04.1
- 70.0.1+build1-0ubuntu0.18.04.1
- 71.0+build5-0ubuntu0.18.04.1
- 72.0.1+build1-0ubuntu0.18.04.1
- 72.0.2+build1-0ubuntu0.18.04.1
- 73.0+build3-0ubuntu0.18.04.1
- 73.0.1+build1-0ubuntu0.18.04.1
- 74.0+build3-0ubuntu0.18.04.1
- 74.0.1+build1-0ubuntu0.18.04.1
- 75.0+build3-0ubuntu0.18.04.1
- 76.0+build2-0ubuntu0.18.04.1
- 76.0.1+build1-0ubuntu0.18.04.1
- 77.0.1+build1-0ubuntu0.18.04.1
- 78.0.1+build1-0ubuntu0.18.04.1
- 78.0.2+build2-0ubuntu0.18.04.1
- 79.0+build1-0ubuntu0.18.04.1
- 80.0+build2-0ubuntu0.18.04.1
- 80.0.1+build1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 81.0+build2-0ubuntu0.18.04.1
Mettez à jour vers 81.0+build2-0ubuntu0.18.04.1
thunderbird Ubuntu:18.04:LTS
- Versions du logiciel
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- 1:68.2.1+build1-0ubuntu0.18.04.1
- 1:68.2.2+build1-0ubuntu0.18.04.1
- 1:68.4.1+build1-0ubuntu0.18.04.1
- 1:68.7.0+build1-0ubuntu0.18.04.1
- 1:68.8.0+build2-0ubuntu0.18.04.2
- 1:68.10.0+build1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:78.8.1+build1-0ubuntu0.18.04.1
Mettez à jour vers 1:78.8.1+build1-0ubuntu0.18.04.1
mozjs52 Ubuntu:18.04:LTS
- Versions du logiciel
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs38 Ubuntu:18.04:LTS
- Versions du logiciel
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
firefox Ubuntu:20.04:LTS
- Versions du logiciel
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- 79.0+build1-0ubuntu0.20.04.1
- 80.0+build2-0ubuntu0.20.04.1
- 80.0.1+build1-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 81.0+build2-0ubuntu0.20.04.1
Mettez à jour vers 81.0+build2-0ubuntu0.20.04.1
thunderbird Ubuntu:20.04:LTS
- Versions du logiciel
- 1:68.1.2+build1-0ubuntu1
- 1:68.1.2+build1-0ubuntu2
- 1:68.2.1+build1-0ubuntu1
- 1:68.2.2+build1-0ubuntu1
- 1:68.3.0+build2-0ubuntu1
- 1:68.3.1+build1-0ubuntu2
- 1:68.4.1+build1-0ubuntu1
- 1:68.4.2+build2-0ubuntu1
- 1:68.5.0+build1-0ubuntu1
- 1:68.6.0+build2-0ubuntu1
- 1:68.7.0+build1-0ubuntu1
- 1:68.7.0+build1-0ubuntu2
- 1:68.8.0+build2-0ubuntu0.20.04.2
- 1:68.10.0+build1-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:78.7.1+build1-0ubuntu0.20.04.1
Mettez à jour vers 1:78.7.1+build1-0ubuntu0.20.04.1
mozjs68 Ubuntu:20.04:LTS
- Versions du logiciel
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs52 Ubuntu:20.04:LTS
- Versions du logiciel
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.mozilla.org/security/advisories/mfsa2020-43/
- https://www.mozilla.org/security/advisories/mfsa2020-44/
- https://www.mozilla.org/security/advisories/mfsa2020-42/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1646140
- https://www.debian.org/security/2020/dsa-4770
- https://lists.debian.org/debian-lts-announce/2020/10/msg00020.html
- https://security.gentoo.org/glsa/202010-02
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00074.html
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00077.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-15676