CVE-2023-25734

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 2 de jun. de 2023
Atualização na fonte: 9 de jan. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

After downloading a Windows <code>.url</code> shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource.<br>*This bug only affects Firefox on Windows. Other operating systems are unaffected.*. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Firefox

Fornecedor: Mozilla
Produto: Firefox
Plataformas: Desconhecido
Status padrão: Desconhecido

Firefox · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	110	Indisponível	Nenhuma listada

Thunderbird

Fornecedor: Mozilla
Produto: Thunderbird
Plataformas: Desconhecido
Status padrão: Desconhecido

Thunderbird · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	102.8	Indisponível	Nenhuma listada

Firefox ESR

Fornecedor: Mozilla
Produto: Firefox ESR
Plataformas: Desconhecido
Status padrão: Desconhecido

Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	102.8	Indisponível	Nenhuma listada