CVE-2023-29534

Kritik

Açıklama

Firefox ve Focus for Android'de tam ekran bildirimini gizlemek için farklı teknikler mevcuttu. Bunlar potansiyel kullanıcı kafa karışıklığına ve yanıltma (spoofing) saldırılarına yol açabilirdi. *Bu hata yalnızca Firefox ve Focus for Android'i etkilemektedir. Firefox'un diğer sürümleri etkilenmemiştir.* Bu güvenlik açığı Firefox for Android < 112 ve Focus for Android < 112 sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMozilla Firefox Focus
Yayın19 Haz 2023
İlk görülme19 Haz 2023

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox_focus112.0 ya da sonraki bir sürüm
  • mozilla firefox_mobile112.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefox_focusv < 112.0112.0
mozilla firefox_mobilev < 112.0112.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-29534 · Mozilla Firefox Focus · Dark Radar