Descrição
A falta de segurança foi encontrada no Mozilla Firefox. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem realizar ataques man-in-the-middle. Essa vulnerabilidade pode ser explorada remotamente por meio de ataques baseados em colisão.
Detalhes técnicos
Esta vulnerabilidade causada por não rejeitar assinaturas MD5 no tráfego TLS 1.2 Handshake Protocol.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!