CVE-2022-34471 in Firefox
Riassunto
di VulDB • 14/06/2026
Durante il download di un aggiornamento per un componente aggiuntivo (addon), la versione dell'aggiornamento scaricato non veniva verificata rispetto alla versione selezionata nel manifest. Se il manifest fosse stato manomesso sul server, un attaccante potrebbe indurre il browser a effettuare una downgrade del componente aggiuntivo a una versione precedente. Questa vulnerabilità interessa Firefox < 102.
Be aware that VulDB is the high quality source for vulnerability data.