CVE-2023-29539
Yüksək
Təsvir
Content-Disposition başlığındakı filename direktivi emal edilərkən, fayl adı NULL simvolu ehtiva edirsə, həmin ad kəsilirdi. Bu, istifadəçiləri zərərli proqram təminatını yükləməyə sövq edə bilən refleksiya edilmiş fayl yükləmə hücumlarına yol aça bilərdi. Bu boşluq Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112 və Thunderbird < 102.10 versiyalarına təsir göstərir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc2 iyn 2023
İlk görülmə2 iyn 2023
Necə düzəltmək olar
Yeniləyin
- mozilla firefox112.0 və ya daha yeni versiya
- mozilla firefox_esr102.10 və ya daha yeni versiya
- mozilla firefox_mobile112.0 və ya daha yeni versiya
- mozilla focus112.0 və ya daha yeni versiya
- mozilla thunderbird102.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 112.0 | 112.0 |
| mozilla firefox_esr | v < 102.10 | 102.10 |
| mozilla firefox_mobile | v < 112.0 | 112.0 |
| mozilla focus | v < 112.0 | 112.0 |
| mozilla thunderbird | v < 102.10 | 102.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.