Уязвимость повреждения памяти в Mozilla Firefox, допускающая выполнение произвольного кода
Описание
В Mozilla Firefox версии 56 обнаружены ошибки безопасности памяти. Некоторые из этих ошибок показывают признаки повреждения памяти, и предполагается, что при достаточных усилиях злоумышленник способен использовать эти ошибки для выполнения произвольного кода.
Затронутые версии ПО
- Mozilla Firefox версий до 57
Тип уязвимости
- Повреждение памяти
- Потенциальное выполнение произвольного кода
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingPermissions Required
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingPermissions Required
- Vendor Advisory
Уязвимые конфигурации
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
Связанные уязвимости
Memory safety bugs were reported in Firefox 56. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 57.
Memory safety bugs were reported in Firefox 56. Some of these bugs sho ...
Memory safety bugs were reported in Firefox 56. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 57.
Уязвимость браузера Mozilla Firefox, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю выполнить произвольный код
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2