CVE-2021-4140

CRITIQUE 10.0CVE-2021-4140 · Published 22/12/2022 · updated 17/06/2026

En bref

CVE-2021-4140 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant firefox (mozilla), firefox esr (mozilla), thunderbird (mozilla).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 72.6% des vulnérabilités.
Correctif : mettre à jour vers 96.0, 91.5 ou plus récent.

Package	Affected versions	Patched versions
firefox mozilla	`< 96.0`	`96.0`
firefox esr mozilla	`< 91.5`	`91.5`
thunderbird mozilla	`< 91.5`	`91.5`

Description

It was possible to construct specific XSLT markup that would be able to bypass an iframe sandbox. This vulnerability affects Firefox ESR < 91.5, Firefox < 96, and Thunderbird < 91.5.

References

bugzilla.mozilla.org/show_bug.cgi · Exploit
mozilla.org/security/advisories/mfsa2022-01 · Vendor Advisory
mozilla.org/security/advisories/mfsa2022-02 · Vendor Advisory
mozilla.org/security/advisories/mfsa2022-03 · Vendor Advisory

Autres vulnérabilités de firefox

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-4140 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant firefox (mozilla), firefox esr (mozilla), thunderbird (mozilla).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 72.6% des vulnérabilités.

Correctif : mettre à jour vers 96.0, 91.5 ou plus récent.

Package

Affected versions

Patched versions

firefox

mozilla

< 96.0

96.0

firefox esr

mozilla

< 91.5

91.5

thunderbird

mozilla

< 91.5

91.5

Autres vulnérabilités de firefox

Tout voir →