The error page for sites with invalid TLS certificates was missing the activation-delay Firefox uses to protect prompts and permission dialo

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• mozilla firefox114.0 öncesi
• mozilla firefox esr102.12 öncesi
• mozilla thunderbird102.12 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (mozilla) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Mozilla Firefox

  • unspecified ve sonrası · 114 öncesietkilenir

• Mozilla Firefox ESR

  • unspecified ve sonrası · 102.12 öncesietkilenir

• Mozilla Thunderbird

  • unspecified ve sonrası · 102.12 öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2010-3765Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x befKEV
  94Hemen
• CVE-2019-11708Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxeKEV
  87Hemen
• CVE-2015-4495The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypassKEV
  86Hemen

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2023-2954219 Haz 2023 · A newline in a filename could have been used to bypass the file extension security mechanisms that replace malicious file extensions such as
  39İzleyin
• ← ÖncekiCVE-2023-2954519 Haz 2023 · Similar to CVE-2023-28163, this time when choosing 'Save Link As', suggested filenames containing environment variable names would have reso
  26İzleyin
• Sonraki →CVE-2023-3441519 Haz 2023 · When choosing a site-isolated process for a document loaded from a data: URL that was the result of a redirect, Firefox would load that docu
  24İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.