CVE-2023-37456

ŚrednieCVSS 6.5

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Pomocnik przywracania sesji ulega awarii, gdy nie zostanie wysłany żaden parametr do obsługi wiadomości. Ta podatność dotyczy przeglądarki Firefox dla systemu iOS w wersji poniżej 115.

Ocena ryzyka

Awarie mogą prowadzić do utraty danych sesji użytkownika oraz obniżenia zaufania do aplikacji. Użytkownicy mogą doświadczać problemów z kontynuowaniem pracy po przerwie.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox dla iOS do wersji 115 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The session restore helper crashed whenever there was no parameter sent to the message handler. This vulnerability affects Firefox for iOS < 115.