CVE-2023-4054
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Firefoxie pozwala na otwieranie plików appref-ms bez ostrzeżenia dla użytkownika, że mogą one zawierać złośliwy kod. Dotyczy to wersji Firefox poniżej 116 oraz Thunderbird poniżej 102.14 i 115.1 na systemie Windows.
Ocena ryzyka
Brak ostrzeżenia przy otwieraniu potencjalnie niebezpiecznych plików zwiększa ryzyko infekcji złośliwym oprogramowaniem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Firefox i Thunderbirda do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
When opening appref-ms files, Firefox did not warn the user that these files may contain malicious code. *This bug only affects Firefox on Windows. Other operating systems are unaffected.* This vulnerability affects Firefox < 116, Firefox ESR < 102.14, Firefox ESR < 115.1, Thunderbird < 102.14, and Thunderbird < 115.1.