一、 漏洞 CVE-2024-11694 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
增强的跟踪保护的严格模式可能会意外允许通过Web兼容性扩展中的Google SafeFrame shim绕过CSP `frame-src`，并导致基于DOM的XSS。此问题可能会使用户暴露于伪装成合法内容的恶意框架。此漏洞影响Firefox < 133, Firefox ESR < 128.5, Firefox ESR < 115.18, Thunderbird < 133, 和 Thunderbird < 128.5。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Enhanced Tracking Protection's Strict mode may have inadvertently allowed a CSP `frame-src` bypass and DOM-based XSS through the Google SafeFrame shim in the Web Compatibility extension. This issue could have exposed users to malicious frames masquerading as legitimate content. This vulnerability affects Firefox < 133, Firefox ESR < 128.5, Firefox ESR < 115.18, Thunderbird < 133, Thunderbird < 128.5, and Thunderbird < 115.18.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Firefox 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 Mozilla Firefox 133之前版本存在安全漏洞，该漏洞源于允许用户接触到伪装成合法内容的恶意框架。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11694 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11694 的情报信息