CVE-2022-34471 in Firefoxinformação

Sumário

de VulDB • 05/06/2026

Ao baixar uma atualização para um complemento (addon), a versão da atualização do complemento baixada não foi verificada quanto à correspondência com a versão selecionada no manifesto. Se o manifesto tivesse sido adulterado no servidor, um atacante poderia enganar o navegador fazendo-o rebaixar o complemento para uma versão anterior. Esta vulnerabilidade afeta o Firefox < 102.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

24/06/2022

Divulgação

22/12/2022

Moderação

aceite

Entrada

VDB-209978

CPE

pronto

EPSS

0.00248

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!