CVE-2010-4508

Опубликовано: 09 дек. 2010

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The WebSockets implementation in Mozilla Firefox 4 through 4.0 Beta 7 does not properly perform proxy upgrade negotiation, which has unspecified impact and remote attack vectors, related to an "inherent problem" with the WebSocket specification.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta5:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:4.0:beta6:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.01299

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2010-4508

ubuntu

больше 15 лет назад

CVE-2010-4508

debian

больше 15 лет назад

The WebSockets implementation in Mozilla Firefox 4 through 4.0 Beta 7 ...

GHSA-3pfw-5mj7-cxfg

github

около 4 лет назад

EPSS

Процентиль: 68%

0.01299

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo