CVE-2022-34471 in Firefox
Resumen
por MITRE • 2022-12-22
Al descargar una actualización para un complemento, no se verificó que la versión de la actualización del complemento descargada coincidiera con la versión seleccionada en el manifiesto. Si el manifiesto hubiera sido manipulado en el servidor, un atacante podría engañar al navegador para que degradara el complemento a una versión anterior. Esta vulnerabilidad afecta a Firefox < 102.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.