| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $5k-$25k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox पर Windows में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और appref-ms File Handler घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह भेद्यता CVE-2023-4054 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mozilla Firefox पर Windows में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और appref-ms File Handler घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। कमजोरी प्रकाशित की गई थी 01/08/2023. एडवाइजरी डाउनलोड के लिए mozilla.org पर साझा की गई है।
यह भेद्यता CVE-2023-4054 के रूप में व्यापार की जाती है। CVE असाइनमेंट 01/08/2023 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $5k-$25k हो सकती है।
यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था।
116 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण mozilla.org पर डाउनलोड के लिए उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 0.2
- 0.3
- 0.4
- 0.5
- 0.6
- 0.7
- 0.7.1
- 0.7.2
- 0.7.3
- 0.8
- 0.9
- 0.9.1
- 0.9.2
- 0.9.2.1
- 0.9.3
- 0.9.4
- 0.9.4.1
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.35
- 0.9.48
- 0.10
- 0.10.1
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.1
- 1.1.8
- 1.2
- 1.2.1
- 1.3
- 1.3.1
- 1.4
- 1.4.1
- 1.4.2
- 1.4.4
- 1.5
- 1.5.0.1
- 1.5.0.2
- 1.5.0.3
- 1.5.0.4
- 1.5.0.5
- 1.5.0.6
- 1.5.0.7
- 1.5.0.8
- 1.5.0.9
- 1.5.0.10
- 1.5.0.11
- 1.5.0.12
- 1.5.0.14
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.5.6
- 1.5.7
- 1.5.8
- 1.6
- 1.7
- 1.7.1
- 1.7.2
- 1.7.3
- 1.8
- 2
- 2.0
- 2.0 .4
- 2.0 8
- 2.0.0.1
- 2.0.0.2
- 2.0.0.3
- 2.0.0.4
- 2.0.0.5
- 2.0.0.6
- 2.0.0.7
- 2.0.0.8
- 2.0.0.9
- 2.0.0.10
- 2.0.0.11
- 2.0.0.12
- 2.0.0.13
- 2.0.0.14
- 2.0.0.15
- 2.0.0.16
- 2.0.0.17
- 2.0.0.18
- 2.0.0.19
- 2.0.0.20
- 2.0.1
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.9
- 2.0.10
- 2.1
- 2.2
- 2.5
- 3
- 3.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.7
- 3.0.8
- 3.0.9
- 3.0.10
- 3.0.11
- 3.0.12
- 3.0.13
- 3.0.14
- 3.0.15
- 3.0.16
- 3.0.17
- 3.0.19
- 3.0beta5
- 3.1
- 3.5
- 3.5.1
- 3.5.2
- 3.5.3
- 3.5.4
- 3.5.5
- 3.5.6
- 3.5.7
- 3.5.8
- 3.5.9
- 3.5.10
- 3.5.11
- 3.5.12
- 3.5.13
- 3.5.14
- 3.5.15
- 3.5.16
- 3.5.17
- 3.5.18
- 3.5.19
- 3.6
- 3.6.1
- 3.6.2
- 3.6.3
- 3.6.4
- 3.6.6
- 3.6.7
- 3.6.8
- 3.6.9
- 3.6.10
- 3.6.11
- 3.6.12
- 3.6.13
- 3.6.14
- 3.6.15
- 3.6.16
- 3.6.17
- 3.6.18
- 3.6.19
- 3.6.20
- 3.6.21
- 3.6.22
- 3.6.26
- 3.6.28
- 3.7
- 3.11.5
- 4.0
- 4.0.1
- 5.0
- 5.0.1
- 6.0
- 6.0.1
- 6.0.2
- 7.0
- 7.0.1
- 8.0
- 8.0 for Mac
- 8.0.1
- 8.1
- 8.2
- 9.0
- 9.0.1
- 9.1
- 10.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 10.0.5
- 10.0.7
- 10.1
- 10.2
- 11.0
- 12.0
- 13.0
- 14
- 14.0.1
- 15
- 15.0.1 (downgrade)
- 15.0a1
- 16
- 16.0.1
- 16.0.2
- 17.0
- 17.0.1
- 17.0.2
- 17.0.3
- 17.0.4
- 17.0.5
- 17.0.6
- 18.0
- 19.0
- 19.0.1
- 19.0.2
- 20.0
- 20.0.1
- 21.0
- 22.0
- 23.0
- 23.0.1
- 24.0
- 24.0.1
- 24.0.2
- 24.1.0
- 24.1.1
- 24.2
- 24.3
- 24.4
- 24.5
- 24.7
- 25
- 25.0
- 25.0.1
- 26
- 26.0
- 27
- 27.0
- 28
- 28.0
- 28.0.1
- 29.0
- 29.0.1
- 30.0
- 31
- 31.0
- 31.1.0
- 31.1.1
- 31.2
- 31.3.0
- 32.0
- 33
- 33.0
- 34
- 34.0
- 34.0.5
- 35
- 36
- 36.0.3
- 36.0.4
- 37
- 37.0
- 37.0.1
- 37.0.2
- 38
- 38.0
- 39
- 39.0
- 39.0.3
- 40
- 40.0.3
- 41
- 41.0
- 41.0.1
- 42
- 43
- 43.0
- 44
- 44.0.2
- 45
- 45.0
- 45.6
- 47.0
- 48
- 49
- 49.0
- 49.0.2
- 50
- 50.0.1
- 50.0.2
- 50.1
- 51
- 51.0.3
- 52
- 52.6
- 52.8
- 53
- 54.0
- 55
- 56
- 57
- 57.0.1
- 58.0
- 58.0.1
- 59
- 59.0.1
- 60
- 60.0
- 60.0.2
- 61
- 62.0
- 62.0.3
- 63.0
- 64
- 64.0
- 65
- 65.0.0
- 65.0.1
- 66
- 66.0
- 67
- 67.0
- 67.0.2
- 67.0.3
- 67.0.4
- 68.0
- 68.0.2
- 68.7
- 68.11
- 68.12
- 69.0
- 69.0.1
- 70
- 70.0
- 71
- 71.0
- 72
- 72.0
- 74.0
- 74.0.0
- 74.0.1
- 75.0
- 76
- 76.0
- 77
- 77.0
- 78.0
- 78.4
- 78.7
- 78.10.1
- 80.0
- 81.0
- 82
- 82.0
- 83.0
- 84.0
- 85.0
- 86.0
- 87.0
- 88.0
- 89.0
- 89.0.1
- 90.0
- 91.0
- 91.0.1
- 91.7
- 91.8
- 92.0
- 93.0
- 94.0
- 95.0
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 102.2
- 102.6
- 103
- 104
- 105
- 106
- 107
- 108
- 109
- 110
- 110.1
- 111
- 112
- 113
- 114
- 115
- 115.0.2
- 115.6
- 115.9
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mozilla.org/
- उत्पाद: https://www.mozilla.org/en-US/firefox/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.9VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अज्ञातCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Firefox 116
समयरेखा
01/08/2023 🔍01/08/2023 🔍
01/08/2023 🔍
24/04/2025 🔍
स्रोत
विक्रेता: mozilla.orgउत्पाद: mozilla.org
सलाह: mozilla.org
स्थिति: पुष्टि की गई
CVE: CVE-2023-4054 (🔍)
GCVE (CVE): GCVE-0-2023-4054
GCVE (VulDB): GCVE-100-235850
प्रविष्टि
बनाया गया: 01/08/2023 09:32 PMअद्यतनित: 24/04/2025 07:44 PM
परिवर्तन: 01/08/2023 09:32 PM (39), 02/08/2023 12:58 PM (3), 24/08/2023 08:19 AM (11), 22/10/2024 04:28 AM (16), 24/04/2025 07:44 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.

Is this cpe "cpe:2.3:a:microsoft:firefox:*:*:*:*:*:*:*:*" correct ? You should use cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*.
Best Regards,
TEAM CERT
Interested in the pricing of exploits?
See the underground prices here!