CVE-2024-4765

Yüksək

Təsvir

Veb tətbiqi manifestləri təhlükəsiz olmayan MD5 heşindən istifadə edilərək saxlanılırdı ki, bu da başqa bir tətbiqin manifestini yenidən yazmaq üçün heş toqquşmasına (hash collision) şərait yaradırdı. Bu, digər tətbiqin kontekstində ixtiyari kodun icra edilməsi üçün istismar edilə bilərdi. *Bu problem yalnız Android üçün Firefox versiyasına təsir edir. Firefox-un digər versiyaları təsirlənməmişdir.* Bu zəiflik Firefox < 126 versiyalarına təsir edir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc14 may 2024

İlk görülmə14 may 2024

Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Yeniləyin

mozilla firefox126.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 126.0	126.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.