Rapid7脆弱性 & 利用数据库

Debian: CVE-2024-8383: firefox-esr, thunderbird -安全更新

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Debian: CVE-2024-8383: firefox-esr, thunderbird -安全更新

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

09/03/2024

Created

09/06/2024

Added

09/05/2024

Modified

09/10/2024

Description

Firefox通常在要求操作系统找到一个应用程序来处理浏览器不支持的方案之前要求确认. 在这样做之前，它没有要求与usenet相关的计划news:和snews:. 因为大多数操作系统默认情况下没有安装可信的新闻阅读器, 用户下载的恶意程序可以将自己注册为处理程序. 提供应用程序下载的网站可以随意启动该应用程序. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, and Firefox ESR < 115.15.