| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक WASM JIT Analysis का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2023-4046 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक WASM JIT Analysis का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 01/08/2023. यह सलाह mozilla.org पर डाउनलोड के लिए साझा की गई है।
यह कमजोरी CVE-2023-4046 के नाम से सूचीबद्ध है। 01/08/2023 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1499 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1499 के रूप में घोषित करता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 239763 वाला एक प्लगइन प्रदान करता है (TencentOS Server 4: thunderbird (TSSA-2024:0450)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
इस समस्या का समाधान 116 संस्करण में अपग्रेड करने से किया जा सकता है। आप mozilla.org से अपडेटेड वर्शन डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (239763).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 0.2
- 0.3
- 0.4
- 0.5
- 0.6
- 0.7
- 0.7.1
- 0.7.2
- 0.7.3
- 0.8
- 0.9
- 0.9.1
- 0.9.2
- 0.9.2.1
- 0.9.3
- 0.9.4
- 0.9.4.1
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.35
- 0.9.48
- 0.10
- 0.10.1
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.1
- 1.1.8
- 1.2
- 1.2.1
- 1.3
- 1.3.1
- 1.4
- 1.4.1
- 1.4.2
- 1.4.4
- 1.5
- 1.5.0.1
- 1.5.0.2
- 1.5.0.3
- 1.5.0.4
- 1.5.0.5
- 1.5.0.6
- 1.5.0.7
- 1.5.0.8
- 1.5.0.9
- 1.5.0.10
- 1.5.0.11
- 1.5.0.12
- 1.5.0.14
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.5.6
- 1.5.7
- 1.5.8
- 1.6
- 1.7
- 1.7.1
- 1.7.2
- 1.7.3
- 1.8
- 2
- 2.0
- 2.0 .4
- 2.0 8
- 2.0.0.1
- 2.0.0.2
- 2.0.0.3
- 2.0.0.4
- 2.0.0.5
- 2.0.0.6
- 2.0.0.7
- 2.0.0.8
- 2.0.0.9
- 2.0.0.10
- 2.0.0.11
- 2.0.0.12
- 2.0.0.13
- 2.0.0.14
- 2.0.0.15
- 2.0.0.16
- 2.0.0.17
- 2.0.0.18
- 2.0.0.19
- 2.0.0.20
- 2.0.1
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.9
- 2.0.10
- 2.1
- 2.2
- 2.5
- 3
- 3.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.7
- 3.0.8
- 3.0.9
- 3.0.10
- 3.0.11
- 3.0.12
- 3.0.13
- 3.0.14
- 3.0.15
- 3.0.16
- 3.0.17
- 3.0.19
- 3.0beta5
- 3.1
- 3.5
- 3.5.1
- 3.5.2
- 3.5.3
- 3.5.4
- 3.5.5
- 3.5.6
- 3.5.7
- 3.5.8
- 3.5.9
- 3.5.10
- 3.5.11
- 3.5.12
- 3.5.13
- 3.5.14
- 3.5.15
- 3.5.16
- 3.5.17
- 3.5.18
- 3.5.19
- 3.6
- 3.6.1
- 3.6.2
- 3.6.3
- 3.6.4
- 3.6.6
- 3.6.7
- 3.6.8
- 3.6.9
- 3.6.10
- 3.6.11
- 3.6.12
- 3.6.13
- 3.6.14
- 3.6.15
- 3.6.16
- 3.6.17
- 3.6.18
- 3.6.19
- 3.6.20
- 3.6.21
- 3.6.22
- 3.6.26
- 3.6.28
- 3.7
- 3.11.5
- 4.0
- 4.0.1
- 5.0
- 5.0.1
- 6.0
- 6.0.1
- 6.0.2
- 7.0
- 7.0.1
- 8.0
- 8.0 for Mac
- 8.0.1
- 8.1
- 8.2
- 9.0
- 9.0.1
- 9.1
- 10.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 10.0.5
- 10.0.7
- 10.1
- 10.2
- 11.0
- 12.0
- 13.0
- 14
- 14.0.1
- 15
- 15.0.1 (downgrade)
- 15.0a1
- 16
- 16.0.1
- 16.0.2
- 17.0
- 17.0.1
- 17.0.2
- 17.0.3
- 17.0.4
- 17.0.5
- 17.0.6
- 18.0
- 19.0
- 19.0.1
- 19.0.2
- 20.0
- 20.0.1
- 21.0
- 22.0
- 23.0
- 23.0.1
- 24.0
- 24.0.1
- 24.0.2
- 24.1.0
- 24.1.1
- 24.2
- 24.3
- 24.4
- 24.5
- 24.7
- 25
- 25.0
- 25.0.1
- 26
- 26.0
- 27
- 27.0
- 28
- 28.0
- 28.0.1
- 29.0
- 29.0.1
- 30.0
- 31
- 31.0
- 31.1.0
- 31.1.1
- 31.2
- 31.3.0
- 32.0
- 33
- 33.0
- 34
- 34.0
- 34.0.5
- 35
- 36
- 36.0.3
- 36.0.4
- 37
- 37.0
- 37.0.1
- 37.0.2
- 38
- 38.0
- 39
- 39.0
- 39.0.3
- 40
- 40.0.3
- 41
- 41.0
- 41.0.1
- 42
- 43
- 43.0
- 44
- 44.0.2
- 45
- 45.0
- 45.6
- 47.0
- 48
- 49
- 49.0
- 49.0.2
- 50
- 50.0.1
- 50.0.2
- 50.1
- 51
- 51.0.3
- 52
- 52.6
- 52.8
- 53
- 54.0
- 55
- 56
- 57
- 57.0.1
- 58.0
- 58.0.1
- 59
- 59.0.1
- 60
- 60.0
- 60.0.2
- 61
- 62.0
- 62.0.3
- 63.0
- 64
- 64.0
- 65
- 65.0.0
- 65.0.1
- 66
- 66.0
- 67
- 67.0
- 67.0.2
- 67.0.3
- 67.0.4
- 68.0
- 68.0.2
- 68.7
- 68.11
- 68.12
- 69.0
- 69.0.1
- 70
- 70.0
- 71
- 71.0
- 72
- 72.0
- 74.0
- 74.0.0
- 74.0.1
- 75.0
- 76
- 76.0
- 77
- 77.0
- 78.0
- 78.4
- 78.7
- 78.10.1
- 80.0
- 81.0
- 82
- 82.0
- 83.0
- 84.0
- 85.0
- 86.0
- 87.0
- 88.0
- 89.0
- 89.0.1
- 90.0
- 91.0
- 91.0.1
- 91.7
- 91.8
- 92.0
- 93.0
- 94.0
- 95.0
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 102.2
- 102.6
- 103
- 104
- 105
- 106
- 107
- 108
- 109
- 110
- 110.1
- 111
- 112
- 113
- 114
- 115
- 115.0.2
- 115.6
- 115.9
- 115.23
- 115.23.1
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.8VulDB मेटा अस्थायी स्कोर: 4.7
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 239763
Nessus नाम: TencentOS Server 4: thunderbird (TSSA-2024:0450)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Firefox 116
समयरेखा
01/08/2023 🔍01/08/2023 🔍
01/08/2023 🔍
20/06/2025 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: DLA 3521-1
स्थिति: पुष्टि की गई
CVE: CVE-2023-4046 (🔍)
GCVE (CVE): GCVE-0-2023-4046
GCVE (VulDB): GCVE-100-235847
प्रविष्टि
बनाया गया: 01/08/2023 09:31 PMअद्यतनित: 20/06/2025 06:34 PM
परिवर्तन: 01/08/2023 09:31 PM (41), 24/08/2023 08:06 AM (1), 24/08/2023 08:10 AM (11), 20/06/2025 06:34 PM (18)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें