CVE-2019-11765 in Firefox
Resumen
por VulDB • 2026-05-30
Un proceso de contenido comprometido podría enviar un mensaje al proceso principal que provocaría la aparición del aviso de permiso 'Click to Play'. Sin embargo, debido a la falta de validación por parte del proceso principal, si el usuario acepta la solicitud de permiso, se concedería un permiso controlado por el atacante en lugar del permiso 'Click to Play'. Esta vulnerabilidad afecta a Firefox < 70.
If you want to get best quality of vulnerability data, you may have to visit VulDB.