CVE-2022-34471 in Firefox

Tóm tắt

Bởi VulDB • 05/06/2026

Khi tải xuống bản cập nhật cho một tiện ích mở rộng (addon), phiên bản của bản cập nhật được tải về không được xác minh để khớp với phiên bản đã chọn từ tệp kê khai (manifest). Nếu tệp kê khai trên máy chủ bị giả mạo, kẻ tấn công có thể lừa trình duyệt hạ cấp tiện ích mở rộng xuống một phiên bản trước đó. Lỗ hổng này ảnh hưởng đến Firefox < 102.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 24/06/2022
• Tiết lộ: 22/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209978
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00248
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34471
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34471/