BDU:2021-02028

Опубликовано: 09 июл. 2020

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость компонента SharedWorkerService браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Mozilla Corp.

АО «Концерн ВНИИНС»

АО «ИВК»

Наименование ПО

Ubuntu

Debian GNU/Linux

Firefox

Thunderbird

Firefox ESR

ОС ОН «Стрелец»

Альт 8 СП

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

19.10 (Ubuntu)

20.04 LTS (Ubuntu)

до 77 (Firefox)

до 68.9.0 (Thunderbird)

до 68.9.0 (Firefox ESR)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 19.10

Canonical Ltd. Ubuntu 20.04 LTS

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/en-US/security/advisories/mfsa2020-20/

https://www.mozilla.org/en-US/security/advisories/mfsa2020-21/

https://www.mozilla.org/en-US/security/advisories/mfsa2020-22/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12405

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4383-1

https://ubuntu.com/security/notices/USN-4421-1

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12405
CVE

EPSS

Процентиль: 72%

0.01352

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-2084

CVSS3: 8.8

altlinux

больше 6 лет назад

ALT-PU-2020-2084: package `firefox-esr` update to version 68.9.0-alt1

ALT-PU-2020-2102

CVSS3: 8.8

altlinux

больше 6 лет назад

ALT-PU-2020-2102: package `thunderbird` update to version 68.9.0-alt1

ALT-PU-2020-2127

CVSS3: 8.8

altlinux

больше 6 лет назад

ALT-PU-2020-2127: package `firefox` update to version 77.0.1-alt1

CVE-2020-12405

CVSS3: 5.3

ubuntu

больше 6 лет назад

When browsing a malicious page, a race condition in our SharedWorkerService could occur and lead to a potentially exploitable crash. This vulnerability affects Thunderbird < 68.9.0, Firefox < 77, and Firefox ESR < 68.9.

CVE-2020-12405

CVSS3: 5.3

redhat

больше 6 лет назад

EPSS

Процентиль: 72%

0.01352

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2