Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2023-29548

Опубликовано: 02 июн. 2023
Источник: debian
EPSS Низкий

Описание

A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
firefoxfixed112.0-1package
firefox-esrfixed102.10.0esr-1package
thunderbirdfixed1:102.10.0-1package

Примечания

  • https://www.mozilla.org/en-US/security/advisories/mfsa2023-13/#CVE-2023-29548

  • https://www.mozilla.org/en-US/security/advisories/mfsa2023-14/#CVE-2023-29548

  • https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/#CVE-2023-29548

EPSS

Процентиль: 29%
0.00099
Низкий

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 2 лет назад

A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

CVSS3: 3.4
redhat
около 2 лет назад

A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

CVSS3: 6.5
nvd
около 2 лет назад

A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

CVSS3: 6.5
github
около 2 лет назад

A wrong lowering instruction in the ARM64 Ion compiler resulted in a wrong optimization result. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.

CVSS3: 6.3
fstec
около 2 лет назад

Уязвимость браузеров Mozilla Firefox, Focus for Android, Mozilla Firefox ESR и почтового клиента Thunderbird, связанная с использованием неправильной инструкции понижения в компиляторе ARM64 Ion, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 29%
0.00099
Низкий