CVE-2023-4047
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Błąd w obliczaniu opóźnienia powiadomień popup mógł umożliwić atakującemu oszukanie użytkownika w celu przyznania uprawnień. Ta podatność dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych lub funkcji, jeśli użytkownicy przypadkowo przyznają uprawnienia atakującym.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Firefox, Firefox ESR
Zobacz wszystkie- CVE-2023-4049Średnie
W kodzie zliczania referencji znaleziono warunki wyścigu, które mogą prowadzić do potencjalnych podatności typu use-after-free. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
- CVE-2023-4048Wysokie
Wystąpił błąd odczytu poza zakresem, który mógł prowadzić do awarii w przypadku parsowania HTML za pomocą DOMParser w sytuacjach niskiej pamięci. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
Oryginalny opis (angielski, źródło NVD)
A bug in popup notifications delay calculation could have made it possible for an attacker to trick a user into granting permissions. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.