CVE-2022-46871highCWE-1104

CVE-2022-46871: falha de alta gravidade em Mozilla Firefox

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Firefox+ Monitorar firefox-esr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.0%
Em resumo

O Firefox usava uma biblioteca desatualizada (libusrsctp) que continha falhas de segurança que poderiam ser exploradas. Isso poderia permitir que um invasor comprometesse seu navegador ou sistema.

Detalhe técnico

Versões do Firefox anteriores à 108 incluíam uma versão vulnerável da biblioteca libusrsctp com vulnerabilidades exploráveis (CWE-1104). O vetor de ataque provavelmente envolve interação com conteúdo remoto; a exploração bem-sucedida poderia levar à execução de código ou divulgação de informações dependendo da vulnerabilidade específica da libusrsctp.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An out of date library (libusrsctp) contained vulnerabilities that could potentially be exploited. This vulnerability affects Firefox < 108.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Mozilla · Firefox
CVEs relacionadas — Mozilla Firefox

No mesmo produto, das mais perigosas para as menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.4%KEVCVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEVCVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEVCVE-2019-11707HIGHCVE-2019-11707EPSS 38.0%KEVCVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEVCVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV