It was possible to move the cursor using pointerlock from an iframe. This allowed moving the cursor outside of the viewport and the Firefox window. This vulnerability affects Firef — CVE-2024-6608
Datum
Aktualisiert
Quelle
MSRC
MSRC
Vendor
Microsoft
Microsoft
Risiko
medium
medium
CVSS
4.3
4.3
Zusammenfassung
Sicherheitshinweis CVE-2024-6608. It was possible to move the cursor using pointerlock from an iframe. This allowed moving the cursor outside of the viewport and the… Hersteller: Microsoft. Quelle: MSRC. Risiko: medium. CVSS 4.3. Details…
Was tun?
Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):
- Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
- Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
- Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
- Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.