CVE-2019-11765 in Firefox
Tóm tắt
Bởi VulDB • 30/05/2026
Một tiến trình nội dung bị xâm phạm có thể gửi một thông báo đến tiến trình cha, khiến hộp thoại yêu cầu cấp quyền 'Click to Play' (Nhấp để phát) được hiển thị. Tuy nhiên, do tiến trình cha thiếu cơ chế xác thực, nếu người dùng chấp nhận yêu cầu cấp quyền, một quyền do kẻ tấn công kiểm soát sẽ được cấp thay vì quyền 'Click to Play'. Lỗ hổng này ảnh hưởng đến Firefox < 70.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.