CVE-2023-4045
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-4045 dotyczy niewłaściwego śledzenia zanieczyszczenia cross-origin w Offscreen Canvas, co może prowadzić do nieautoryzowanego dostępu do danych obrazów z innych witryn, naruszając zasady same-origin.
Ocena ryzyka
Organizacje mogą być narażone na wyciek danych z innych źródeł, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych konsekwencji prawnych.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 102.14 lub 115.1, aby zniwelować tę podatność.
Inne podatności w Firefox < 116, Firefox ESR < 102.14, Firefox ESR < 115.1
Zobacz wszystkie- CVE-2023-4050Wysokie
W niektórych przypadkach, niezaufany strumień wejściowy był kopiowany do bufora stosu bez sprawdzania jego rozmiaru. Może to prowadzić do awarii, która potencjalnie umożliwia ucieczkę z piaskownicy.
- CVE-2023-4055Wysokie
Podatność CVE-2023-4055 dotyczy przeglądarki Firefox, gdzie przekroczenie liczby ciasteczek na domenę prowadzi do niespójności w przesyłanych ciasteczkach. W rezultacie, niektóre żądania mogą być wysyłane z brakującymi ciasteczkami.
- CVE-2023-4046Średnie
W pewnych okolicznościach mogła zostać użyta przestarzała wartość dla zmiennej globalnej w analizie JIT WASM. To doprowadziło do niepoprawnej kompilacji i potencjalnie wykorzystywalnego awarii w procesie zawartości.
Oryginalny opis (angielski, źródło NVD)
Offscreen Canvas did not properly track cross-origin tainting, which could have been used to access image data from another site in violation of same-origin policy. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.