BDU:2023-07822

Опубликовано: 20 янв. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость веб-браузеров Firefox и Firefox ESR связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Mozilla Corp.

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Альт 8 СП

Firefox ESR

Firefox

ОС ОН «Стрелец»

Версия ПО

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

до 68.5.0 (Firefox ESR)

до 73 (Firefox)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Firefox ESR:

использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2020-06/#CVE-2020-6796

Для Firefox:

использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2020-05/#CVE-2020-6796

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-6796

Для ОС Astra Linux:

обновить пакет firefox-esr до 68.12.0esr-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6796
CVE

EPSS

Процентиль: 74%

0.00866

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-6796

CVSS3: 8.8

ubuntu

больше 5 лет назад

A content process could have modified shared memory relating to crash reporting information, crash itself, and cause an out-of-bound write. This could have caused memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 73 and Firefox < ESR68.5.

CVE-2020-6796

CVSS3: 8.8

redhat

больше 5 лет назад

CVE-2020-6796

CVSS3: 8.8

nvd

больше 5 лет назад

CVE-2020-6796

CVSS3: 8.8

debian

больше 5 лет назад

A content process could have modified shared memory relating to crash ...

GHSA-mx5h-crf7-xxv9

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.00866

Низкий

8.8 High

CVSS3

10 Critical

CVSS2