CVE-2023-4055
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-4055 dotyczy przeglądarki Firefox, gdzie przekroczenie liczby ciasteczek na domenę prowadzi do niespójności w przesyłanych ciasteczkach. W rezultacie, niektóre żądania mogą być wysyłane z brakującymi ciasteczkami.
Ocena ryzyka
Dla organizacji oznacza to ryzyko utraty danych sesji lub autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 102.14 lub 115.1, aby zniwelować tę podatność.
Inne podatności w Firefox < 116, Firefox ESR < 102.14, Firefox ESR < 115.1
Zobacz wszystkie- CVE-2023-4050Wysokie
W niektórych przypadkach, niezaufany strumień wejściowy był kopiowany do bufora stosu bez sprawdzania jego rozmiaru. Może to prowadzić do awarii, która potencjalnie umożliwia ucieczkę z piaskownicy.
- CVE-2023-4046Średnie
W pewnych okolicznościach mogła zostać użyta przestarzała wartość dla zmiennej globalnej w analizie JIT WASM. To doprowadziło do niepoprawnej kompilacji i potencjalnie wykorzystywalnego awarii w procesie zawartości.
- CVE-2023-4045Średnie
Podatność CVE-2023-4045 dotyczy niewłaściwego śledzenia zanieczyszczenia cross-origin w Offscreen Canvas, co może prowadzić do nieautoryzowanego dostępu do danych obrazów z innych witryn, naruszając zasady same-origin.
Oryginalny opis (angielski, źródło NVD)
When the number of cookies per domain was exceeded in `document.cookie`, the actual cookie jar sent to the host was no longer consistent with expected cookie jar state. This could have caused requests to be sent with some cookies missing. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.