BDU:2021-06192

Опубликовано: 07 дек. 2021

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании с помощью ошибки бесконечного цикла при использовании Location API

Вендор

ООО «Ред Софт»

АО «Концерн ВНИИНС»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

РЕД ОС

ОС ОН «Стрелец»

Thunderbird

Firefox

Firefox ESR

ОСОН ОСнова Оnyx

Версия ПО

7.2 Муром (РЕД ОС)

1.0 (ОС ОН «Стрелец»)

до 91.4.0 (Thunderbird)

до 95 (Firefox)

до 91.4.0 (Firefox ESR)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.2 Муром

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/en-US/security/advisories/mfsa2021-52/

https://www.mozilla.org/en-US/security/advisories/mfsa2021-54/

https://www.mozilla.org/en-US/security/advisories/mfsa2021-53/

Для РедОС:

http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#30032022

Для ОСОН Основа:

Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОСОН Основа:

Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43545
CVE

EPSS

Процентиль: 69%

0.00608

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-43545

CVSS3: 6.5

ubuntu

около 4 лет назад

Using the Location API in a loop could have caused severe application hangs and crashes. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43545

CVSS3: 4.3

redhat

около 4 лет назад

Using the Location API in a loop could have caused severe application hangs and crashes. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43545

CVSS3: 6.5

nvd

около 4 лет назад

Using the Location API in a loop could have caused severe application hangs and crashes. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43545

CVSS3: 6.5

debian

около 4 лет назад

Using the Location API in a loop could have caused severe application ...

GHSA-6r28-c2wr-jmx6

CVSS3: 6.5

github

около 4 лет назад

Using the Location API in a loop could have caused severe application hangs and crashes. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

EPSS

Процентиль: 69%

0.00608

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2