CVE-2022-34471 in Firefox
Zusammenfassung
von VulDB • 05.06.2026
Beim Herunterladen eines Updates für ein Add-On wurde die Version des heruntergeladenen Add-On-Updates nicht daraufhin überprüft, ob sie mit der im Manifest ausgewählten Version übereinstimmt. Wenn das Manifest auf dem Server manipuliert worden war, konnte ein Angreifer den Browser dazu bringen, das Add-On auf eine frühere Version zurückzustufen (Downgrade). Diese Schwachstelle betrifft Firefox < 102.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.