CVE-2019-11765 in Firefox
Résumé
par VulDB • 21/05/2026
Un processus de contenu compromis pourrait envoyer un message au processus parent, provoquant l'affichage de l'invite de permission « Click to Play ». Cependant, en raison de l'absence de validation de la part du processus parent, si l'utilisateur accepte la demande de permission, une permission contrôlée par l'attaquant serait accordée au lieu de la permission « Click to Play ». Cette vulnérabilité affecte Firefox < 70.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.