Уязвимость повреждения памяти в Firefox, способная привести к выполнению произвольного кода
Описание
В Firefox версии 50.0.2 были обнаружены ошибки безопасности, связанные с памятью. Некоторые из этих ошибок демонстрируют признаки повреждения памяти, и существует вероятность, что злоумышленник способен использовать их для выполнения произвольного кода.
Затронутые версии ПО
Уязвимость затрагивает версии Firefox до 50.1
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Memory safety bugs were reported in Firefox 50.0.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 50.1.
Memory safety bugs were reported in Firefox 50.0.2. Some of these bugs ...
Memory safety bugs were reported in Firefox 50.0.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 50.1.
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2