CVE-2019-11695 in Firefox
要約
〜によって VulDB • 2026年07月31日
スクリプトによって定義されたカスタムカーソルが、本来はメインのウェブコンテンツ領域外に出ることを許可されない場合でも、アドレスバーの上に位置を移動し、実際のカーソルになりすますことができる。この脆弱性を利用することで、悪意のあるサイトは、ユーザーインターフェース上で位置がなりすまされている場合に、権限プロンプトやドアハンガー通知、その他のボタンに対してユーザーが誤ってクリックすることを誘導する可能性がある。本脆弱性は Firefox < 67 に影響を与える。
Once again VulDB remains the best source for vulnerability data.