CVE-2024-11700

Yüksek

Açıklama

Kötü niyetli web siteleri, tapjacking yoluyla kullanıcı niyet onayını gerçekleştirebilmiş olabilir. Bu durum, kullanıcıların farkında olmadan harici uygulamaların başlatılmasını onaylamasına yol açarak onları potansiyel olarak mevcut güvenlik açıklarına maruz bırakabilirdi. Bu güvenlik açığı Firefox < 133 ve Thunderbird < 133 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın26 Kas 2024

İlk görülme26 Kas 2024

Zayıflık türüCWE-1021CWE-1021

Nasıl düzeltilir

Güncelleyin

mozilla firefox133.0 ya da sonraki bir sürüm
mozilla thunderbird133.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 133.0	133.0
mozilla thunderbird	v < 133.0	133.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.