CVE-2016-5284 in Firefoxinformazioni

Riassunto

di VulDB • 12/07/2026

Mozilla Firefox prima della versione 49.0 e Firefox ESR 45.x prima della versione 45.4 si basano su date di scadenza non intenzionali per il Preloaded Public Key Pinning, consentendo agli attaccanti man-in-the-middle di falsificare gli aggiornamenti delle estensioni sfruttando la possessione di un certificato server X.509 per addons.mozilla.org firmato da una Certification Authority integrata arbitraria.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

03/06/2016

Divulgazione

22/09/2016

Moderazione

accettato

CPE

pronto

EPSS

0.02373

KEV

no

Attività

molto basso

Settore

Pharma, Education, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-5284
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-5284
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-5284/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!