CVE-2023-6871

Опубликовано: 19 дек. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Уязвимость отсутствия предупреждения при переходе к новому обработчику протоколов в Firefox

Описание

При определённых условиях Firefox не отображал предупреждение, когда пользователь пытался перейти к новому обработчику протоколов.

Затронутые версии ПО

Firefox < 121

Тип уязвимости

Отсутствие предупреждения

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1828334
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/202401-10
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2023-56/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1828334
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/202401-10
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2023-56/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 121.0 (исключая)

EPSS

Процентиль: 41%

0.00222

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-6871

CVSS3: 4.3

ubuntu

почти 2 года назад

Under certain conditions, Firefox did not display a warning when a user attempted to navigate to a new protocol handler. This vulnerability affects Firefox < 121.

CVE-2023-6871

CVSS3: 4.3

debian

почти 2 года назад

Under certain conditions, Firefox did not display a warning when a use ...

GHSA-43mg-g32w-94qf

CVSS3: 4.3

github

почти 2 года назад

Under certain conditions, Firefox did not display a warning when a user attempted to navigate to a new protocol handler. This vulnerability affects Firefox < 121.

BDU:2023-09127

CVSS3: 4.3

fstec

почти 2 года назад

Уязвимость браузера Mozilla Firefox и Firefox Focus, связанная с отсутствием предупреждения при переходе к новому обработчику, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 41%

0.00222

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo