发布日期：2023-12-28

更新日期：2024-03-11

受影响系统：

ffcss ffcss < 0.2.0

描述：

CVE(CAN) ID: CVE-2023-52081

ffcss是一个用于应用和配置Firefox CSS主题的CLI界面。

ffcss 0.2.0之前版本的lookupPreprocess()函数存在注入漏洞，该漏洞源于程序使用了NFKD类型的后期Unicode规范化，攻击者可利用该漏洞绕过验证并重新引入所有字符。

< **>

建议：

厂商补丁：

ffcss

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/ewen-lbh/ffcss/commit/f9c491874b858a32fcae15045f169fd7d02f90dc

浏览次数：80

严重程度：0（网友投票）