BDU:2020-00174

Опубликовано: 08 янв. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость JIT-компилятора IonMonkey браузеров Firefox и Firefox ESR связана с ошибкой преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданной веб-страницы

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Mozilla Corp.

АО «Концерн ВНИИНС»

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Firefox

Firefox ESR

ОС ОН «Стрелец»

Альт 8 СП

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

до 72.0.1 (Firefox)

до 68.4.1 (Firefox ESR)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Mozilla Corp. Firefox до 72.0.1

Mozilla Corp. Firefox ESR до 68.4.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Firefox:

Обновление программного обеспечения до 73.0.1-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета firefox) до 73.0.1-1 или более поздней версии

Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17026
CVE

EPSS

Процентиль: 98%

0.64805

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-17026

CVSS3: 8.8

ubuntu

почти 6 лет назад

Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.

CVE-2019-17026

CVSS3: 8.8

redhat

около 6 лет назад

CVE-2019-17026

CVSS3: 8.8

nvd

почти 6 лет назад

CVE-2019-17026

CVSS3: 8.8

debian

почти 6 лет назад

Incorrect alias information in IonMonkey JIT compiler for setting arra ...

GHSA-9m3f-27xq-x4j5

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.64805

Средний

8.8 High

CVSS3

10 Critical

CVSS2