CVE-2023-25741

Orta

Açıklama

Bir görüntü farklı kökenler arasında sürüklenip bırakıldığında, görüntünün boyutu potansiyel olarak sızdırılabilir. Bu davranış 109 sürümüyle gelmiş olup hem web uyumluluk sorunlarına hem de bu güvenlik endişesine yol açmıştır; bu nedenle davranış, daha fazla inceleme yapılana kadar devre dışı bırakılmıştır. Bu zafiyet Firefox < 110 sürümlerini etkilemektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın2 Haz 2023
İlk görülme2 Haz 2023
Zayıflık türüCWE-203CWE-203

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox110.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 110.0110.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-25741 · Mozilla Firefox · Dark Radar