Уязвимость повреждения памяти в Mozilla Firefox, способная привести к выполнению произвольного кода
Описание
В Mozilla Firefox были обнаружены ошибки, связанные с безопасностью работы с памятью. Некоторые из этих ошибок свидетельствуют о повреждении памяти, и предполагается, что при достаточных усилиях они могут быть использованы для выполнения произвольного кода.
Затронутые версии ПО
- Firefox версий ниже 54
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Memory safety bugs were reported in Firefox 53. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 54.
Memory safety bugs were reported in Firefox 53. Some of these bugs sho ...
Memory safety bugs were reported in Firefox 53. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 54.
ALT-PU-2017-1886: package `firefox` update to version 54.0.1-alt1
ALT-PU-2018-1854: package `firefox-esr` update to version 60.0.1-alt1
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2