Уязвимость утечки информации из песочницы Windows в Mozilla Thunderbird и Firefox, связанная с неинициализированным значением в памяти
Описание
Существует уязвимость в изолированной среде (песочнице) Windows, при которой неинициализированное значение в памяти может быть передано рендеру от брокера при попытке доступа к недоступному файлу. Это приводит к потенциальной утечке информации, хранящейся в этой памяти. Примечание: эта проблема возникает только на Windows. Другие операционные системы не затронуты.
Затронутые версии ПО
- Thunderbird версии ниже 60.7
- Firefox версии ниже 67
- Firefox ESR версии ниже 60.7
Тип уязвимости
Утечка информации
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
Связанные уязвимости
A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. *Note: this issue only occurs on Windows. Other operating systems are unaffected.*. This vulnerability affects Thunderbird < 60.7, Firefox < 67, and Firefox ESR < 60.7.
A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. *Note: this issue only occurs on Windows. Other operating systems are unaffected.*. This vulnerability affects Thunderbird < 60.7, Firefox < 67, and Firefox ESR < 60.7.
A vulnerability exists in the Windows sandbox where an uninitialized v ...
A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. This results in the potential leaking of information stored at that memory location. *Note: this issue only occurs on Windows. Other operating systems are unaffected.*. This vulnerability affects Thunderbird < 60.7, Firefox < 67, and Firefox ESR < 60.7.
EPSS
7.5 High
CVSS3
5 Medium
CVSS2