CVE-2022-34483

Yüksək

Təsvir

İstifadəçini fayl sisteminə şəkil sürükləyib buraxmağa razı edə bilən hücumçu, nəticədə yaranan fayl adını dəyişərək ona icra edilə bilən genişlənmə əlavə edə və bununla da istifadəçini zərərli kodu icra etməyə vadar edə bilərdi. Çox oxşar olsa da, bu, CVE-2022-34482-dən fərqli bir problemdir. Bu boşluq Firefox < 102 versiyalarına təsir edir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc22 dek 2022

İlk görülmə22 dek 2022

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

mozilla firefox102.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 102.0	102.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.