VDB-211942 · CVE-2022-42931 · Bug 1780571

Mozilla Firefox 直到 105 Form Manager 信息公开

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
2.5	$0-$5k	0.00

摘要信息

已经发现一个属于棘手类别的漏洞，位于Mozilla Firefox 直到 105。受此问题影响的是某些未知功能的组件:Form Manager。当被操控时，会导致未知弱点。该漏洞唯一标识为CVE-2022-42931，攻击可能远程发起，没有现成的漏洞利用。建议对受影响组件进行升级。

已经发现一个属于棘手类别的漏洞，位于Mozilla Firefox 直到 105。受此问题影响的是某些未知功能的组件:Form Manager。当被操控时，会导致未知弱点。漏洞的CWE定义是 CWE-313。此漏洞的脆弱性 2022-10-18由公示人Sergey Galich、公示人身份Bug 1780571、公示人类型为公告 (网站)所分享。请访问 bugzilla.mozilla.org 下载该通告。本次披露内容如下：

Logins saved by Firefox should be managed by the Password Manager component which uses encryption to save files on-disk. Instead, the username (not password) was saved by the Form Manager to an unencrypted file on disk.

该漏洞唯一标识为CVE-2022-42931，攻击可能远程发起，未提供技术细节。攻击难度较高。漏洞可利用性据称较为困难。该漏洞的普及率低于常规水平。没有现成的漏洞利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1555。

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$5k-$25k。

更新到 106 版本能够解决该问题。建议对受影响组件进行升级。如果在漏洞披露后立即发布了可能的缓解措施。