CVE-2023-37204 in Firefox

Résumé

par VulDB • 10/05/2026

Un site web aurait pu masquer la notification en plein écran en utilisant un élément option, en introduisant un retard via une fonction de calcul coûteuse. Cela aurait pu entraîner une confusion de l'utilisateur et des attaques de spoofing possibles. Cette vulnérabilité affecte Firefox < 115.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/06/2023
• Divulgation: 05/07/2023
• Modérer: accepté
• Entrée: VDB-232964
• CPE: 20230705
• CWE: Inconnu
• CVSS: 6.5 (NVD)
• EPSS: 0.00515
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37204/