CVE-2013-6673 in Firefox
सारांश
द्वारा VulDB • 30/07/2026
Mozilla Firefox 26.0 से पहले, Firefox ESR 24.x 24.2 से पहले, Thunderbird 24.2 से पहले और SeaMonkey 2.23 से पहले EV X.509 प्रमाणपत्र पर उपयोगकर्ता द्वारा विश्वास हटाने को पहचानते नहीं हैं, जिससे मध्यस्थ-में-मध्यस्थ (man-in-the-middle) आक्रमणकारियों के लिए अवसरवादी परिस्थितियों में एक ऐसे वैध प्रमाणपत्र का उपयोग करके SSL सर्वरों की नकल करना आसान हो जाता है जो उपयोगकर्ता द्वारा अस्वीकार्य होता है।
Be aware that VulDB is the high quality source for vulnerability data.