Уязвимость типа "использование после освобождения" (use-after-free) и "использование после выхода за пределы области видимости" (use-after-scope) в Mozilla Firefox и Thunderbird
Описание
Существуют уязвимости типа "использование после освобождения" (use-after-free) и "использование после выхода за пределы области видимости" (use-after-scope) при регистрации ошибок из заголовков для XML HTTP Requests (XHR). Эти уязвимости могут привести к потенциально эксплуатируемому аварийному завершению работы.
Затронутые версии ПО
- Firefox версий до 54
- Firefox ESR версий до 52.2
- Thunderbird версий до 52.2
Тип уязвимости
- Уязвимость типа "использование после освобождения" (use-after-free)
- Уязвимость типа "использование после выхода за пределы области видимости" (use-after-scope)
- Аварийное завершение работы
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- Third Party Advisory
- Issue TrackingVendor Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- Third Party Advisory
- Issue TrackingVendor Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одно из
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
Связанные уязвимости
A use-after-free and use-after-scope vulnerability when logging errors from headers for XML HTTP Requests (XHR). This could result in a potentially exploitable crash. This vulnerability affects Firefox < 54, Firefox ESR < 52.2, and Thunderbird < 52.2.
A use-after-free and use-after-scope vulnerability when logging errors from headers for XML HTTP Requests (XHR). This could result in a potentially exploitable crash. This vulnerability affects Firefox < 54, Firefox ESR < 52.2, and Thunderbird < 52.2.
A use-after-free and use-after-scope vulnerability when logging errors ...
A use-after-free and use-after-scope vulnerability when logging errors from headers for XML HTTP Requests (XHR). This could result in a potentially exploitable crash. This vulnerability affects Firefox < 54, Firefox ESR < 52.2, and Thunderbird < 52.2.
Уязвимость компонента XMLHttpRequest браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
9.8 Critical
CVSS3
7.5 High
CVSS2