Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-5732

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость спуфинга адресной строки через использование двунаправленных символов в Firefox, Firefox ESR и Thunderbird

Описание

Злоумышленник способен создать вредоносную ссылку с использованием двунаправленных символов для подмены отображаемого местоположения в адресной строке при её посещении

Затронутые версии ПО

  • Firefox < 117
  • Firefox ESR < 115.4
  • Thunderbird < 115.4.1

Тип уязвимости

Спуфинг (подмена)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 117.0 (исключая)
cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
Версия до 115.4.1 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 115.4.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 43%
0.00205
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2023-5732

CVSS3: 6.5
ubuntu
почти 2 года назад

An attacker could have created a malicious link using bidirectional characters to spoof the location in the address bar when visited. This vulnerability affects Firefox < 117, Firefox ESR < 115.4, and Thunderbird < 115.4.1.

redhat логотип

CVE-2023-5732

CVSS3: 6.1
redhat
почти 2 года назад

An attacker could have created a malicious link using bidirectional characters to spoof the location in the address bar when visited. This vulnerability affects Firefox < 117, Firefox ESR < 115.4, and Thunderbird < 115.4.1.

debian логотип

CVE-2023-5732

CVSS3: 6.5
debian
почти 2 года назад

An attacker could have created a malicious link using bidirectional ch ...

github логотип

GHSA-p85h-gwrr-6mrj

CVSS3: 6.5
github
почти 2 года назад

An attacker could have created a malicious link using bidirectional characters to spoof the location in the address bar when visited. This vulnerability affects Firefox < 117, Firefox ESR < 115.4, and Thunderbird < 115.4.1.

fstec логотип

BDU:2023-07285

CVSS3: 6.1
fstec
почти 2 года назад

Уязвимость браузера Firefox ESR и почтового клиента Thunderbird, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 43%
0.00205
Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo