BDU:2024-01664

Опубликовано: 20 фев. 2024

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с неверной нейтрализацией особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Red Hat Enterprise Linux Server

Debian GNU/Linux

Ubuntu

Red Hat Enterprise Linux Workstation

РЕД ОС

АЛЬТ СП 10

Red Hat Enterprise Linux Server AUS

Red Hat Enterprise Linux Server TUS

Firefox ESR

Thunderbird

Firefox

ОСОН ОСнова Оnyx

Версия ПО

Desktop 7 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux Server)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.0 (Red Hat Enterprise Linux Workstation)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

8.6 Extended Update Support (Red Hat Enterprise Linux)

9.0 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

8.8 Extended Update Support (Red Hat Enterprise Linux)

8.2 (Red Hat Enterprise Linux Server AUS)

8.2 (Red Hat Enterprise Linux Server TUS)

до 115.8 (Firefox ESR)

до 115.8 (Thunderbird)

до 123 (Firefox)

9.2 (Red Hat Enterprise Linux)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux Desktop 7

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux Server 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux Workstation 7.0

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.6 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.0

АО «ИВК» АЛЬТ СП 10 -

Red Hat Inc. Red Hat Enterprise Linux 8.8 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux Server AUS 8.2

Red Hat Inc. Red Hat Enterprise Linux Server TUS 8.2

Red Hat Inc. Red Hat Enterprise Linux 9.2

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://bugzilla.mozilla.org/show_bug.cgi?id=1864385

https://www.mozilla.org/security/advisories/mfsa2024-05/

https://www.mozilla.org/security/advisories/mfsa2024-06/

https://www.mozilla.org/security/advisories/mfsa2024-07/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-1551

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-1551

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6649-1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения thunderbird до версии 1:115.9.0+repack-1~deb10u1.osnova1

Обновление программного обеспечения firefox-esr до версии 115.8.0esr+repack-1~deb10u1.osnova1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-1552
CVE

EPSS

Процентиль: 53%

0.00307

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-1552

CVSS3: 7.5

ubuntu

больше 1 года назад

Incorrect code generation could have led to unexpected numeric conversions and potential undefined behavior.*Note:* This issue only affects 32-bit ARM devices. This vulnerability affects Firefox < 123, Firefox ESR < 115.8, and Thunderbird < 115.8.

CVE-2024-1552

CVSS3: 6.1

redhat

больше 1 года назад

CVE-2024-1552

CVSS3: 7.5

nvd

больше 1 года назад

CVE-2024-1552

CVSS3: 7.5

debian

больше 1 года назад

Incorrect code generation could have led to unexpected numeric convers ...

ROS-20240923-02

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости firefox

EPSS

Процентиль: 53%

0.00307

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2