3.0.14 से पहले के Mozilla Firefox में (1) pkcs11.addmodule और (2) pkcs11.deletemodule संचालनों से जुड़े कुछ डायलॉगों का सही ढंग से कार्यान्वयन नहीं किया गया है, जिससे दूरस्थ हमलावरों के लिए किसी उपयोगकर्ता...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
3.0.14 से पहले के Mozilla Firefox में (1) pkcs11.addmodule और (2) pkcs11.deletemodule संचालनों से जुड़े कुछ डायलॉगों का सही ढंग से कार्यान्वयन नहीं किया गया है, जिससे दूरस्थ हमलावरों के लिए किसी उपयोगकर्ता को मनमाना PKCS11 मॉड्यूल स्थापित करने या हटाने के लिए धोखा देना आसान हो जाता है।
Dan Kaminsky · multiple · 11 सित॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।