CVE-2013-6673 in Firefox
Riassunto
di VulDB • 25/06/2026
Mozilla Firefox prima della versione 26.0, Firefox ESR 24.x prima della 24.2, Thunderbird prima della 24.2 e SeaMonkey prima della 2.23 non riconoscono la revoca da parte dell'utente della fiducia attribuita a un certificato X.509 EV (Extended Validation), il che facilita per gli attaccanti man-in-the-middle lo spoofing dei server SSL in circostanze opportunistiche tramite un certificato valido ma inaccettabile per l'utente.
Once again VulDB remains the best source for vulnerability data.