CVE-2019-11710

Опубликовано: 23 июл. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость повреждения памяти в Mozilla Firefox, позволяющая выполнить произвольный код

Описание

Разработчики и члены сообщества Mozilla выявили ряд уязвимостей, связанных с безопасностью памяти, в Firefox 67. Некоторые из этих уязвимостей показывают признаки повреждения памяти, и предполагается, что при достаточных усилиях некоторые из них могут быть использованы для выполнения произвольного кода.

Затронутые версии ПО

Firefox версий ниже 68

Тип уязвимости

Выполнение произвольного кода
Повреждение памяти

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00009.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html
Mailing List
Third Party Advisory
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1549768%2C1548611%2C1533842%2C1537692%2C1540590%2C1551907%2C1510345%2C1535482%2C1535848%2C1547472%2C1547760%2C1507696%2C1544180
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201908-12
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2019-21/
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00009.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00010.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html
Mailing List
Third Party Advisory
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1549768%2C1548611%2C1533842%2C1537692%2C1540590%2C1551907%2C1510345%2C1535482%2C1535848%2C1547472%2C1547760%2C1507696%2C1544180
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/201908-12
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2019-21/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 68.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01311

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2019-11710

CVSS3: 9.8

ubuntu

больше 6 лет назад

Mozilla developers and community members reported memory safety bugs present in Firefox 67. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Firefox < 68.

CVE-2019-11710

CVSS3: 9.8

redhat

больше 6 лет назад

CVE-2019-11710

CVSS3: 9.8

debian

больше 6 лет назад

Mozilla developers and community members reported memory safety bugs p ...

GHSA-c88w-rgjr-r28q

CVSS3: 9.8

github

больше 3 лет назад

BDU:2019-03329

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость браузера Firefox, связанная с выходом операции за границы буфера данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%

0.01311

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787