CVE-2023-34415
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Firefoxie pozwalała na załadowanie dokumentu z adresu data: w tym samym procesie co strona, która wydała przekierowanie, co omijało zabezpieczenia izolacji witryn przed atakami podobnymi do Spectre.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują otwarte przekierowania, co może prowadzić do ujawnienia danych lub innych zagrożeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Firefox do wersji 114 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
When choosing a site-isolated process for a document loaded from a data: URL that was the result of a redirect, Firefox would load that document in the same process as the site that issued the redirect. This bypassed the site-isolation protections against Spectre-like attacks on sites that host an "open redirect". Firefox no longer follows HTTP redirects to data: URLs. This vulnerability affects Firefox < 114.