Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2017-7764

CVE-2017-7764, sévérité medium (CVSS 5.3) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
5.3

Échelle NVD

Exploitation
2.0 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN Characters from the "Canadian Syllabics" unicode block can be mixed with characters from other unicode blocks in the addressbar instead of being rendered as their raw "punycode" form, allowing for domain name spoofing attacks through character confusion. The current Unicode standard allows characters from "Aspirational Use Scripts" such as Canadian Syllabics to be mixed with Latin characters in the "moderately restrictive" IDN profile. We have changed Firefox behavior to match the upcoming Unicode version 10.0 which removes this category and treats them as "Limited Use Scripts.". This vulnerability affects Firefox < 54, Firefox ESR < 52.2, and Thunderbird < 52.2.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS 2.00% au-dessus de la médiane percentile 80.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Mozilla Firefox Windows winget:Mozilla.Firefox
    Affecté <52.2.0 Corrigé 52.2.0 Dernière suivie 157.0 patchée
  • Mozilla Thunderbird Windows winget:Mozilla.Thunderbird
    Affecté <52.2.0 Corrigé 52.2.0 Dernière suivie 157.0 patchée
Configurations CPE vulnérables (3)
Vendor Produit Versions
mozilla firefox
Toutes plateformes (wildcard)
 <52.2.0
mozilla firefox
Toutes plateformes (wildcard)
 <54.0
mozilla thunderbird
Toutes plateformes (wildcard)
 <52.2.0
Voir sur NVD ↗ Advisory · bugzilla.mozilla.org Advisory · www.mozilla.org

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa