CVE-2019-17011

Опубликовано: 08 янв. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5.1

EPSS Низкий

Уязвимость использования после освобождения при извлечении документов из DocShell в антиотслеживающем коде, вызывающая аварийное завершение работы в Thunderbird, Firefox ESR и Firefox

Описание

При определенных условиях при извлечении документа из DocShell в антиотслеживающем коде (antitracking code) возникает состояние гонки (race condition), которое приводит к уязвимости типа "использование после освобождения" (use-after-free) и к потенциальному аварийному завершению работы.

Затронутые версии ПО

Thunderbird версий ниже 68.3
Firefox ESR версий ниже 68.3
Firefox версий ниже 71

Тип уязвимости

Использование после освобождения (use-after-free)
Состояние гонки (race condition)
Аварийное завершение работы

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00000.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00001.html
Mailing List
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0292
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0295
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1591334
Exploit
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/202003-02
Third Party Advisory
https://security.gentoo.org/glsa/202003-10
Third Party Advisory
https://usn.ubuntu.com/4241-1/
Third Party Advisory
https://usn.ubuntu.com/4335-1/
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2019-36/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2019-37/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2019-38/
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00000.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00001.html
Mailing List
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0292
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0295
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1591334
Exploit
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/202003-02
Third Party Advisory
https://security.gentoo.org/glsa/202003-10
Third Party Advisory
https://usn.ubuntu.com/4241-1/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 71.0 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 68.3 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 68.3 (исключая)

Конфигурация 2

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01329

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2019-17011

CVSS3: 7.5

ubuntu

около 6 лет назад

Under certain conditions, when retrieving a document from a DocShell in the antitracking code, a race condition could cause a use-after-free condition and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

CVE-2019-17011

CVSS3: 7.5

redhat

около 6 лет назад

CVE-2019-17011

CVSS3: 7.5

debian

около 6 лет назад

Under certain conditions, when retrieving a document from a DocShell i ...

GHSA-qqwr-j46x-f6mj

CVSS3: 7.5

github

больше 3 лет назад

BDU:2020-01389

CVSS3: 7.5

fstec

около 6 лет назад

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибкой извлечения документа из DocShell, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 80%

0.01329

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-362