V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2023-29547
AST
Средний

Когда в cookie jar Firefox существовал безопасный cookie, мог быть создан небезопасный cookie для того же домена, хотя этого не должно было…

CVSS
6.5
Средний
EPSS
0.00
p36
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Когда в cookie jar Firefox существовал безопасный cookie, мог быть создан небезопасный cookie для того же домена, хотя этого не должно было произойти. Это могло привести к рассинхронизации ожидаемых результатов при чтении из безопасного cookie. Эта уязвимость затрагивает Firefox для Android < 112, Firefox < 112 и Focus для Android < 112.

Теги · CWE
Без аутентификации
Затронутые продукты
FirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxFirefoxMozjs38Mozjs52Mozjs52Mozjs68Mozjs78Mozjs78Mozjs78
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.005 · p36
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
firefoxОтслеживается
mozjs38Отслеживается
mozjs52Отслеживается
mozjs52Отслеживается
mozjs68Отслеживается
mozjs78Отслеживается
mozjs78Отслеживается
mozjs78Отслеживается
Показаны первые 20 из 33
Источники данных
AST
DEB
CVE
UBU
Связанные уязвимости