---
cve: "CVE-2023-32212"
severity: "MEDIUM"
cvss: 4.3
epss: "0.7%"
vendor: "Mozilla"
kev: false
exploited: false
published: "2023-06-02 17:15:13"
tags: [cve, security, medium]
source: tsecurity.de CVE-Dossier
exported: "2026-11-09T06:57:46+01:00"
---

# CVE-2023-32212

> 4.3 MEDIUM

## Beschreibung

An attacker could have positioned a `datalist` element to obscure the address bar. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

## CNA-Record (Kanon, cvelistV5)

- CNA: **mozilla**
- State: PUBLISHED
- Stand: 2025-05-27 16:53:13

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **poc**
  - Automatable: **no**
  - Technical Impact: **partial**

## CVSS-Vektor

```
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Erforderlich | good |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Keine | good |
| I Integrität | Gering | warn |
| A Verfügbarkeit | Keine | good |

## BSI-Hinweise (deutsch)

- [Xerox FreeFlow Print Server: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2023-2031) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
- [Mozilla Thunderbird: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2023-1201) — _BSI-Einstufung: mittel_
  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Informationen falsch darzustellen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen und Code auszuführen.
- [Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2023-1172) — _BSI-Einstufung: hoch_
  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Informationen falsch darzustellen.

## Referenzen

- <https://bugzilla.mozilla.org/show_bug.cgi?id=1826622>
- <https://security.gentoo.org/glsa/202312-03>
- <https://security.gentoo.org/glsa/202401-10>
- <https://www.mozilla.org/security/advisories/mfsa2023-16/>
- <https://www.mozilla.org/security/advisories/mfsa2023-17/>
- <https://www.mozilla.org/security/advisories/mfsa2023-18/>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2023-32212/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_