Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-46871

Опубликовано: 22 дек. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость в устаревшей библиотеке libusrsctp в Firefox, позволяющая потенциальную эксплуатацию

Описание

Устаревшая библиотека libusrsctp, используемая в Firefox, содержала уязвимости, которые могли быть потенциально эксплуатированы.

Затронутые версии ПО

  • Firefox версий ранее 108

Тип уязвимости

Эксплуатация уязвимости

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 108.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00669
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-1104

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 2 лет назад

An out of date library (libusrsctp) contained vulnerabilities that could potentially be exploited. This vulnerability affects Firefox < 108.

CVSS3: 8.8
redhat
больше 2 лет назад

An out of date library (libusrsctp) contained vulnerabilities that could potentially be exploited. This vulnerability affects Firefox < 108.

CVSS3: 8.8
debian
больше 2 лет назад

An out of date library (libusrsctp) contained vulnerabilities that cou ...

CVSS3: 8.8
github
больше 2 лет назад

An out of date library (libusrsctp) contained vulnerabilities that could potentially be exploited. This vulnerability affects Firefox < 108.

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость библиотеки libusrsctp браузера Mozilla Firefox, позволяющая нарушителю вызвать использование уязвимой библиотеки и произвести атаку на устройство

EPSS

Процентиль: 70%
0.00669
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-1104