摘要:
An iframe that was not permitted to run scripts could do so if the user clicked on a <code>javascript:</code> link. This vulnerability affects Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102, and Thunderbird < 91.11.
安全等级: Low
公告ID: KylinSec-SA-2025-2300
发布日期: 2025年4月20日
关联CVE: CVE-2022-34468
当用户点击<code>javascript:</code>链接时，原本被禁止运行脚本的iframe仍可能执行脚本。该漏洞影响以下版本：
Firefox < 102
Firefox ESR < 91.11
Thunderbird < 102
Thunderbird < 91.11
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-34468 | KY3.4-5A | thunderbird | Unaffected |
| CVE-2022-34468 | V6 | thunderbird | Unaffected |
