Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-00747

Опубликовано: 26 апр. 2019
Источник: fstec
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость компилятора IonMonkey Just-in-Time почтового клиента Thunderbird и браузеров Firefox и Firefox ESR связана с неправильным преобразованием типов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи специально сформированного JavaScript-объекта

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Mozilla Corp.
Red Hat Inc.

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Firefox
Firefox ESR
Thunderbird
Red Hat Enterprise Linux

Версия ПО

9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
до 66 (Firefox)
до 60.6 (Firefox ESR)
до 60.6 (Thunderbird)
8 (Red Hat Enterprise Linux)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для thunderbird:
Обновление программного обеспечения до :60.6.1-1~deb8u1 или более поздней версии
Для firefox-esr:
Обновление программного обеспечения до 60.6.2esr-1~deb8u1 или более поздней версии
Для firefox:
Обновление программного обеспечения до 66.0.5-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета thunderbird) до:60.6.1-1~deb8u1 или более поздней версии, (пакета firefox) до 66.0.5-1 или более поздней версии, (пакета firefox-esr) до 60.6.2esr-1~deb8u1 или более поздней версии
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:0966
https://access.redhat.com/errata/RHSA-2019:1144
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%
0.00756
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2019-9795

CVSS3: 9.8
ubuntu
почти 7 лет назад

A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. This vulnerability affects Thunderbird < 60.6, Firefox ESR < 60.6, and Firefox < 66.

redhat логотип

CVE-2019-9795

CVSS3: 9.8
redhat
почти 7 лет назад

A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. This vulnerability affects Thunderbird < 60.6, Firefox ESR < 60.6, and Firefox < 66.

nvd логотип

CVE-2019-9795

CVSS3: 9.8
nvd
почти 7 лет назад

A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. This vulnerability affects Thunderbird < 60.6, Firefox ESR < 60.6, and Firefox < 66.

debian логотип

CVE-2019-9795

CVSS3: 9.8
debian
почти 7 лет назад

A vulnerability where type-confusion in the IonMonkey just-in-time (JI ...

github логотип

GHSA-r8xc-5v3r-xg8r

github
больше 3 лет назад

A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. This vulnerability affects Thunderbird < 60.6, Firefox ESR < 60.6, and Firefox < 66.

EPSS

Процентиль: 73%
0.00756
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2